Om du samlar in data, utan att beskriva för användarna på vilket sätt det görs, är det straffbart enligt nya dataskyddsförordningen.