Hola Freddy, 

Para las empresas el GDPR significa que tendrán que satisfacer estos dos aspectos:

1)Los datos utilizados para la facturación deben conservarse durante 10 años. El departamento de Administración / Contabilidad deberá ocuparse de esto.

2)El usuario debe poder modificar sus datos o eliminarlos, pero esto no significa que deba hacerlo de manera autónoma a través de los comandos especiales de una interfaz gráfica . Será suficiente indicar en la Policy que es posible solicitar la modificación o cancelación de los datos escribiendo directamente a la empresa, por ejemplo, a través de un correo electrónico especial.

Te dejo aquí el enlace a un post sobre este tema: https://www.websitex5.com/es/rgpd-que-hacer.html

Esoty a tu disposición.