Jag är inte så säker på att de får använda uppgifterna på detta sätt. Men om några år lär vi ha en del datapunkter.
Det är lite skillnad på bredbandsleverantörer och finansiella tjänster. Bredbandsleverantören har inte den infon därför att den ligger möjligen hos ekonomiavdelningen och det är inte relevant att du varit kund hos dem tidigare för att koppla in och ur ditt bredband.
Hos ett kreditkortsföretag är det absolut relevant huruvida du varit kund innan för att de ska kunna göra en riskbedömning på dig. De vill också veta om du sade upp kortet själv, eller om du blev av med det pga du bröt mot några regler, inte betalde etc. Därför känns det väldigt osannolikt att dessa system skulle vara så isolerade att de inte plingar till att en befintlig kund finns i systemet. Det skulle vara väldigt lätt att lura systemet då.
Men vi behöver bara gå till AMEX GDPR-policy för att se hur det faktiskt står till. Exemplet nedan gäller att de sparar dina personuppgifter i fem år för finansiering av terrorism etc, men det finns fler lagar att ta hänsyn till. Datalagringar av dessa anledningar kan man inte be dem ta bort.
