GDPR e fonte dati: domande

Salve. Vorrei sapere che cosa si può fare contro chi non mi fornisce la fonte dei mie dati quando ricevo una telefonata di proposta commerciale. Loro motivano che ho cliccato su dei banner; alla richiesta di fornire indirizzo IP, data e orario di registrazione come da GDPR, iniziano a divagare dicendo che è colpa mia che lascio i dati in giro su internet o chiudono la chiamata. I numeri da cui chiamano sono virtuali e quindi non raggiungibili, ma ho ricevuto il link del sito a cui volevano farmi iscrivere, il cui numero corrisponde a un numero estero funzionante, poiché ho risposto e dando loro 30 giorni di tempo, come da legge, di rispondere fornendo i dati in questione. Loro rispondono prendendomi in giro. Come si potrebbe procedere? Cordiali saluti.