A maioria das empresas só tem uma dessas perguntas respondida.
O software funciona, e ninguém sabe dizer para onde vão os dados dos clientes. Ou a política é perfeita, e ninguém nunca olhou o sistema por trás dela.
Se alguém já disse a você que algo está “em conformidade com o GDPR” e você não tinha como verificar, você esteve nessa lacuna.