"neřešit GDPR" je cesta do pekel.
GDPR má pro situace na ochranu veřejného zdraví výjimky v sobě zabudované. Pro kohokoli, ale za podmínek opravdové nutnosti.
U konsorcia soukromých firem je přístup k osobním údajům (kor od státu) možný jen pro extra naléhavé situace, všude jinde je třeba být opatrný (nikdy nepůjdou data "vrátit" zpět, nemluvě o kombinaci se scénáři typu protlačování legislativy a ala Patriot Act po 11. září). A výkop požadavkem na ignoraci GDPR, platného práva (který asi zjevně neznaj, viz druhá věta), se doufám nejen mě nelíbí.