Verkkoliikenne puhelimessa

Mitää tarkoittaa käytännössä, jos firma omistaa työpuhelimen ja ilmoittaa että voi valvoa verkkoliikennettä? Jos työlaite on annettu myös omaan käyttöön, eihän GDPR:n puitteissa voi olla edes laillista katsella (ja miksi kiinnostaisikaan keskiverrosti) sisältö?