¿Se aplica el RGPD también a autónomos y pequeñas empresas?

Sí, los trabajadores autónomos y las pequeñas empresas también están sujetos a él

El RGPD se aplica a cualquiera que trate datos personales, independientemente del tamaño de la empresa. La ley no establece un límite inferior para el número de empleados ni para los ingresos. En cuanto se mantienen nombres, direcciones de correo electrónico, facturas con datos de clientes, un registro de personal o una base de datos de clientes en un sistema CRM, se trata de un tratamiento de datos personales en el sentido de la ley — y por lo tanto, de aplicabilidad del RGPD. Un autónomo con tres clientes en una hoja de cálculo cae bajo su ámbito tanto como una empresa con cien empleados.

Lo que sí difiere es el alcance de las obligaciones que se derivan de esa aplicabilidad. Así, el RGPD establece una excepción más ligera para mantener un registro de actividades de tratamiento: las organizaciones con menos de 250 empleados no tienen por principio la obligación de llevar ese registro, a menos que el tratamiento no sea ocasional, entrañe un riesgo para los derechos de los interesados, o afecte a categorías especiales de datos. En la práctica, esa excepción beneficia menos a muchas empresas pequeñas de lo que parece a primera vista, porque mantener datos de clientes es raramente verdaderamente ocasional.

De dónde se deduce: artículo 2 y artículo 30 RGPD

El ámbito de aplicación material del RGPD se establece en el artículo 2: el Reglamento se aplica al tratamiento total o parcialmente automatizado de datos personales, y al tratamiento que forma parte de un fichero. La excepción a la obligación de registro para organizaciones más pequeñas figura en el artículo 30, con las condiciones que en él se mencionan. Dado que el RGPD es un Reglamento, su contenido fundamental se aplica directa y uniformemente en cada Estado miembro — tanto en los Países Bajos como en Alemania. Lo que sí varía de un país a otro es qué autoridad de control supervisa su cumplimiento: en los Países Bajos es la Autoridad de Protección de Datos, en Alemania la autoridad de control del Land en el que se encuentra el establecimiento.