Dzięki za info. Nawet jak bazy są kupione to nie zmienia to tego, że zgoda powinna być wyrażona na przechowywanie danych firmie, która sprzedała tą bazę i wskazanym innym podmiotom.
Ja zgłosiłem to UODO i generalnie sprawa została rozstrzygnięta na moją korzyść. Ze względu na to, że byłem jednym z nielicznych UODO tylko końcowo ukarało Aforti, ale nie zrobiło kontroli. Gdyby skala była większa kontrola byłaby możliwa. Czy ktoś może wie jakie to firmy, które sprzedają te bazy? Z chęcią bym dotarł do źródła informacji.