Vonatkozik-e a GDPR a szabad vállalkozókra és kisvállalkozásokra?

Igen, a szabad vállalkozók és kisvállalkozások is hatálya alá tartoznak

Az GDPR minden olyan személyre vonatkozik, aki személyes adatokat kezel, függetlenül a vállalkozás méretétől. A törvényben nincs alsó korlát az alkalmazottak számára vagy a bevételre vonatkozóan. Abból a pillanatból kezdve, hogy neveket, e-mail-címeket, ügyféladata tartalmazó számlákat, személyzeti nyilvántartást vagy ügyféllistát kezelnek egy CRM-rendszerben, a törvény értelmében személyes adatok kezeléséről van szó — és így a GDPR alkalmazhatóságáról. Egy három ügyféllel rendelkező egyéni vállalkozó egy táblázatban pontosan ugyanúgy tartozik ide, mint egy száz alkalmazottal rendelkező vállalat.

Az azonban eltérő, hogy ezek az alkalmazhatóságból eredő kötelezettségek milyen mértékben vonatkoznak. A GDPR például könnyebb kivételt tartalmaz a kezelési tevékenységek nyilvántartásának vezetésére: az 250 főnél kevesebb alkalmazottal rendelkező szervezeteknek elvileg nem kell vezetniük ezt a nyilvántartást, kivéve, ha a kezelés nem alkalmi jellegű, kockázatot jelent az érintettek jogaira nézve, vagy különleges adatkategóriákra vonatkozik. A gyakorlatban ez a kivétel sokkal kisebb vállalkozások számára nem jut olyan messzire, mint amennyire első pillantásra ígéretesnek tűnik, mert az ügyféladata kezelése ritkán igazán alkalmi jellegű.

Amelyből ez következik: a GDPR 2. és 30. cikke

A GDPR anyagi alkalmazási köre a 2. cikkben szerepel: a rendelet a személyes adatok automatizált vagy részlegesen automatizált kezelésére, valamint az adatfájl részét képező kezelésre vonatkozik. A nyilvántartásvezetési kötelezettség alóli kivétel a kisebb szervezetek számára a 30. cikkben szerepel, az ott felsorolt feltételekkel. Mivel a GDPR rendelet, ennek a magja közvetlenül és azonos módon érvényes minden tagállamban — Hollandiában ugyanúgy, mint Németországban. Az, amely tagállamról tagállamra eltérő, az az, hogy melyik felügyeleti hatóság felügyel rá: Hollandiában az Autoriteit Persoonsgegevens, Németországban pedig annak a föderatív tartománynak a felügyeleti hatósága, ahol a telephely található.