Прилага ли се GDPR и на самостоятелни лица и малки предприятия?

Да, самостоятелни професионалисти и малки предприятия също попадат под него

GDPR се прилага на всеки, който обработва лични данни, независимо от размера на предприятието. В закона няма минимален праг за брой служители или оборот. Веднага щом се пазят имена, имейл адреси, фактури с данни на клиенти, регистър на персонала или база данни на клиенти в CRM система, това представлява обработка на лични данни в смисъла на закона — и следователно се прилага GDPR. Самостоятелна дейност с трима клиенти в таблица попада точно толкова под закона, колкото и фирма със сто служители.

Това, което наистина се различава, е обхватът на задълженията, които произтичат от това приложение. Например GDPR предвижда по-лека изключение за воденето на регистър на дейностите по обработка: организации с по-малко от 250 служители по принцип не трябва да водят този регистър, освен ако обработката не е периодична, не носи риск за правата на субектите на данни или не засяга специални категории данни. На практика това изключение засяга по-малко малки фирми, отколкото изглежда на пръв поглед, защото водене на данни на клиенти рядко е наистина периодично.

Откъде това произтича: член 2 и член 30 GDPR

Материалното приложимо поле на GDPR е предвидено в член 2: регламентът се прилага на напълно или частично автоматизирана обработка на лични данни и на обработка, която е част от досие. Изключението за регистъра за по-малки организации е в член 30 с предвидените там условия. Тъй като GDPR е регламент, той се прилага пряко и еднакво във всяка държава членка — в Нидерландия точно както в Германия. Това, което се различава от страна на страна, е кой надзорен орган наблюдава: в Нидерландия това е Органът за защита на личните данни, в Германия — надзорният орган на федералната земя, където находится предприятието.