Já mám na spoustu zde uvedených věcí jiný názor než ty a GDPR hluboce nevítám. Ne jako občan, který získá "právo na výmaz" a který teď může prudit, aby např. škola odstranila jeho fotku - ale jako správce a zpracovatel.

Vůbec bych nepředjímal rozhodování soudů (až tam nějaké spory doputují), jak je to s IP adresou nebo e-mailem. Murphyho zákon bude platit i tady, co se může pokazit, to se také pokazí. I když v případě GDPR bych použil mnohem expresivnější výraz než "pokazí". Tvůj optimismus, že se nic neděje a nic dít nebude, nesdílím. Ale rád bych se mýlil.

Nediv se (jakkoliv velkým/malým) firmám, že GDPR nemilují. Pokuty jsou "docela srandovní" (až půl mld. Kč) a nějaké tweety lidí z ÚOOÚ, že "ty budou jen pro ty velké nadnárodní, v případě zásadních pochybení", žádné jistoty nikomu nedávají. Když budu mít zájem, zlomyslný zájem, mohu kdejaké porušení GDPR hlásit dnes a denně.

Na rozdíl od benevolentních jedinců si myslím, že podle definice osobního údaje jím může být třeba i nick

"veškeré informace o identifikované nebo identifikovatelné fyzické osobě (dále jen „subjekt údajů“); identifikovatelnou fyzickou osobou je fyzická osoba, kterou lze přímo či nepřímo identifikovat, zejména odkazem na určitý identifikátor, například jméno, identifikační číslo, lokační údaje, síťový identifikátor nebo na jeden či více zvláštních prvků fyzické, fyziologické, genetické, psychické, ekonomické, kulturní nebo společenské identity této fyzické osoby;"

. A nemyslím si to jen já, viz např. https://cybercounsel.co.uk/pd/, https://blog.moosend.com/gdpr-compliance-questions/, atd, atd.

-----
"Mýty a realita" z nadpisu, to je hodně odvážné tvrzení, IMHO