подскажите, если на сайте есть email нотификации (не маркетинговая рассылка), и нет возможности эти нотификации отключить, это плохо с точки зрения GDPR?

ну все очень банально. Есть условный чатик, и на каждое новое сообщение непрочитанное отправляется письмо на почту юзеру. Или отправляется письмо, что юзеру там пора платить в конце месяца. Но эти письма юзер не может никак отключить. То есть он подписан на уведомления по email по дефолту и отключить не может.

ну да, из регистрации. обязательное поле, через него логин делается.

понял. И тогда нормально, что нельзя отказаться? Все равно немного странно как-то, но вроде похоже на правду