Noul regulament GDPR

Buna ziua. Ma poate ajuta cineva cu urmatoarele spete?
1. GDPR spune ca un consimtamant intre angajat si angajator nu este ok deoarece exista dezechilibru si se poate zice ca nu e liber exprimat. Avem agenti de livrare si acestia au pe masini instalate GPS. Sunt nevoit sa cer acordul lor pentru acest lcuru deoarece Numele + nr. masina + GPS = date cu caracter personal. Dar acordul nu e ok ca e dezechilibru. Cums e procedeaza?
2. Primesc un email de la un client in care apare semnatura acestuia. Acesta imi cere mie o oferta de pret, dar e trimis gresit emailul. A ajuns la contabilitate, nu a vanzari. In mod normal nu am voie sa fac forward la acel email deoarece nu am acordul acelui client de a da datele lui cu caracter personal la alta persoana. Prin trimiterea acelui email catre mine exista acord, dar mai departe nu. Cum se va proceda? Ii vom da reply si ii vom spuen ca vrem sa trimitem la o alta adresa sa obtinem acordul?

Multumesc!