Tak jsem to nemyslel, nemusel jsem je třeba najít uložené ve fyzické "movité věci". Třeba jsem je mohl nějak vyfotit nebo i koupit (online). Jde mi o to, jestli je ilegální samotné obchodování s osobními údaji. Podle GDPR je (imho, nečetl jsem ho) ilegální jen jejich ne-ochrana (čehož je prodej intenzivním případem), pokud je SÁM SBÍRÁM.