gdpria.eu

Czy RODO ma zastosowanie także do samozatrudnionych i małych firm?

Tak, również samozatrudnieni i małe firmy podlegają RODO

RODO dotyczy każdego, kto przetwarza dane osobowe, niezależnie od wielkości przedsiębiorstwa. W ustawie nie ma dolnego progu dotyczącego liczby pracowników ani przychodów. Jeśli przechowywane są nazwiska, adresy e-mail, faktury z danymi klientów, rejestr pracowników lub baza klientów w systemie CRM, mowa jest o przetwarzaniu danych osobowych w rozumieniu ustawy — a zatem o zastosowaniu RODO. Osoba prowadząca działalność gospodarczą z trzema klientami w arkuszu kalkulacyjnym podlega tej samej regulacji co przedsiębiorstwo ze stu pracownikami.

To, co się różni, to zakres obowiązków wynikających z tego zastosowania. RODO przewiduje lżejszy wyjątek dotyczący prowadzenia rejestru przetwarzania: organizacje zatrudniające mniej niż 250 pracowników zasadniczo nie muszą prowadzić tego rejestru, chyba że przetwarzanie nie ma charakteru incydentalnego, wiąże się z ryzykiem dla praw osób, których dane dotyczą, lub dotyczy kategorii szczególnych danych. W praktyce wyjątek ten ma znacznie mniejszy zasięg w stosunku do mniejszych przedsiębiorstw niż mogłoby się wydawać na pierwszy rzut oka, ponieważ przechowywanie danych klientów rzadko ma naprawdę charakter incydentalny.

Źródło: artykuł 2 i artykuł 30 RODO

Materialne zakresem zastosowania RODO określony jest w artykule 2: rozporządzenie ma zastosowanie do całkowicie lub częściowo zautomatyzowanego przetwarzania danych osobowych oraz do przetwarzania będącego częścią systemu informatycznego. Wyjątek od obowiązku prowadzenia rejestru dla mniejszych organizacji znajduje się w artykule 30 z wymienionymi tam warunkami. Ponieważ RODO jest rozporządzeniem, jego istotne części obowiązują bezpośrednio i jednolicie w każdym państwie członkowskim — w Polsce tak samo jak w Niemczech. To, co różni się między krajami, to organ nadzoru: w Polsce jest to Urząd Ochrony Danych Osobowych, w Niemczech zaś organ nadzoru danego kraju związkowego, w którym się znajduje oddział.

Podstawa tego

Samo rozporządzenie znajduje się na EUR-Lex. Powołujemy się na każde stwierdzenie; nie musisz nam wierzyć.

Co konkretnie musisz zrobić

Szczegółowe omówienie każdego obowiązku, wraz z obowiązującymi terminami i szablonami do ich udokumentowania, znajduje się w pakiecie subskrypcji.

Wyświetl pakiet subskrypcji Najpierw bezpłatna szybka ocena

To nie jest porada prawna. Ta strona zawiera ogólne informacje na temat regulacji, którą obejmuje ta platforma. Nie znamy Twojej sytuacji. W razie wątpliwości dotyczących Twojego przypadku skonsultuj się z prawnikiem lub właściwym organem nadzorczym.

Napisane za pomocą AI na podstawie powyższych źródeł, sprawdzane przez człowieka 2026-08-20. Czy coś nie jest w porządku? Daj nam znać — poprawki mają priorytet.