GDPR禁止在未经数据主体明确同意的情况下进行数据共享，除非属于法律义务或数据主体已授权。因此B项是GDPR禁止的行为。