GDPR a uctovnictvo z pohladu IT

[paranoid.asian]

HeLLowRld,

ako je to pls s GDPR pri mzdovych programoch ktore su lokalne (db je na lokal disku zariadenia ku ktoremu ma pristup iba uctovnicka) a s ich naslednou zalohou?
u nas sa kazdy mesiac robi zaloha tohto programu a posle na nas lokalny server, ktorej kopia sa nasledne posiela dalej na lokalne pasky
(ktore ostavaju v krajine).
mimo tohto celeho, sa robi este zaloha cez net, ktora ale ide von z krajiny.

mate s tymto skusenosti?
poznate nejake forum, ktore sa venuje gdpr, kde by som si mohol pozriet aj ine realne situacie ktore museli IT riesit, tak aby z pohladu GDPR pravne sedeli?

dakujem.