Neradno vytrhávat informace z kontextu, jak jsem (nejen) zde uvedla několikrát. GDPR (bez ověření), doporučuji zaměřit pozornost přímo na text NAŘÍZENÍ EVROPSKÉHO PARLAMENTU A RADY (EU) 2016/679 ze dne 27. dubna 2016 o ochraně fyzických osob v souvislosti se zpracováním osobních údajů a o volném pohybu těchto údajů a o zrušení směrnice 95/46/ES (obecné nařízení o ochraně osobních údajů), kde v článku 4 najdete:

Pro účely tohoto nařízení se rozumí:…

2) „zpracováním“ jakákoliv operace nebo soubor operací s osobními údaji nebo soubory osobních údajů, který je prováděn pomocí či bez pomoci automatizovaných postupů, jako je shromáždění, zaznamenání, uspořádání, strukturování, uložení, přizpůsobení nebo pozměnění, vyhledání, nahlédnutí, použití, zpřístupnění přenosem, šíření nebo jakékoliv jiné zpřístupnění, seřazení či zkombinování, omezení, výmaz nebo zničení;…

Z definice plyne, že není zapotřebí nad nahlédnutím příliš filosofovat, protože šíření, tedy např. kopírování, rozhodně zakázáno není – je jen obdobně jako nahlédnutí považováno za jednu z operací zahrnutou pod pojmem „zpracování“.