Wij hebben al jaren een adressenbestand voor onze nieuwsbrief, wat moeten we daarmee doen om in orde te zijn met de GDPR?

Stel, je verstuurt op regelmatige basis een (commerciële) nieuwsbrief naar klanten en potentiële klanten van wie je de voorbije jaren een bestand hebt opgebouwd. Dan verwerk je  persoonsgegevens voor direct marketingdoeleinden. De GDPR legt een aantal strengere regels op als je persoonsgegevens verwerkt. Kan je met de komst van de GDPR dat volledige adressenbestand zomaar behouden of betekent dat dat je van alle bestemmelingen van deze nieuwsbrief opnieuw toestemming moet vragen?