Vår verksamhetschef har sagt att vi inte behöver bry oss om GDPR, eftersom det är viktigare att vi kan göra vårt jobb på ett smidigt sätt och ge en god vård. Därför använder vi t.ex. ett patientverktyg som är amerikanskt. Vilka risker innebär det här för oss?