Ar BDAR taikoma VšĮ ir mažoms įmonėms?

Taip, ir individualūs verslininkai, ir mažos įmonės jį patvirtina

GDPR taikomas kiekvienam, kuris apdoroja asmeninius duomenis, nepaisant įmonės dydžio. Įstatyme nėra minimalaus darbuotojų skaičiaus ar pajamų slenkščio. Kai tik laikomos pavardės, el. pašto adresai, sąskaitos faktūros su kliento duomenimis, personalo administracija arba klientų duomenų bazė CRM sistemoje, kalbama apie asmeninių duomenų apdorojimą įstatymo prasme — todėl GDPR yra taikomas. Individualus verslininkus su trimis klientais skaičiuoklėje patenka čia taip pat kaip įmonė su šimtu darbuotojų.

Tačiau skiriasi apdorojimo pareigų apimtis, kuri kyla iš tokio taikymo. Pavyzdžiui, GDPR numato lengvesnę išimtį registrui vesti: organizacijos su mažiau nei 250 darbuotojų paprastai nuo to registro atleidžiamos, nebent apdorojimas būtų ne nuolatinis, neštų riziką asmenų teisėms arba apimtų specialias duomenų kategorijas. Praktikoje ta išimtis mažesnėms įmonėms naudinga mažiau, nei iš pradžių atrodo, nes kliento duomenų saugojimas reti kada yra tikrai nuolatinis.

Iš kur tai kilo: GDPR 2 straipsnis ir 30 straipsnis

GDPR medžiaginis taikymo sritis apibrėžta 2 straipsnyje: direktyva taikoma visiškai arba iš dalies automatizuotam asmeninių duomenų apdorojimui ir apdorojimui, kuris yra bylos dalis. Išimtis iš registravimo pareigos mažesnėms organizacijoms yra 30 straipsnyje su jame nurodytomis sąlygomis. Kadangi GDPR yra reglamentas, šis pagrindas tiesiogiai ir vienodai taikomas kiekvienoje valstybėje narėje — Nyderlanduose lygiai taip pat kaip Vokietijoje. Skiriasi valstybės lygiu tik tai, kuri priežiūros institucija ją prižiūri: Nyderlanduose tai yra Asmeninių duomenų apsaugos institucija, Vokietijoje — tos valstybės dalies, kurioje yra buveinė, priežiūros institucija.