Od samog stupanja na snagu, mogao se steći dojam da adresati dočekuju primjenu GDPR-a nepripremljeni. U radu će se istaknuti određeni problemi koji su se pojavili u usklađivanju ljekarničke prakse sa zahtjevima iz GDPR-a. Odredbe GDPR-a koje se odnose na pretpostavke valjanosti privole za obradu osobnih podataka korespondiraju sa zahtjevima za valjanost obaviještenog pristanka u suvremenim pravnim porecima. Ako se privola za upis osobnih podataka u bazu podataka vrši elektroničkim putem, treba istaknuti da istu vrijednost kao vlastoručan potpis ima samo kvalificirani elektronički potpis. Odredbe u GDPR-u koje se odnose na odgovornost za štetu, ukazuju da se odgovornost osoba uključenih u obradu osobnih podataka (voditelj i izvršitelj obrade) procjenjuje temeljem pravila o subjektivnoj odgovornosti. Postavlja se i pitanje je li podnošenje pritužbe nadzornom tijelu, odnosno nerješavanje nadležnog tijela po pritužbi, procesna pretpostavka za pokretanje postupka za naknadu štete pred nadležnim sudom. Since its entry into force, it was possible to get the impression that the addressees were expecting GDPR implementation unprepared. The paper will highlight the problems that have arisen in harmonizing pharmacy practices with GDPR requirements. The provisions of the GDPR, relating to the presumptions for the validity of a informed consent for the processing of personal dana, correspond to the requirements for the validity of the informed consent in the contemporary legal orders. If the enrollment of personal data in the database is done electronically, it should be noted that the same value as self-signed signature has only a qualified electronic signature. The GDPR provisions relating to liability for damage indicate that the responsibility of persons involved in the processing of personal data (controller and processor) is assessed under the rules of subjective liability. The question also arises whether filing a complaint to a supervisory authority, or not resolving a competent body on a complaint, is a procedural precondition for bringing an action for damages before a competent court.