Se aplică RGPD și pentru persoane fizice și microîntreprinderi?

Da, persoanele fizice care lucrează pe cont propriu și micile întreprinderi sunt de asemenea în sfera de aplicare

Regulamentul privind protecția datelor se aplică tuturor celor care prelucrează date cu caracter personal, indiferent de dimensiunea întreprinderii. În lege nu există o limită minimă pentru numărul de angajați sau cifra de afaceri. De îndată ce sunt stocate nume, adrese de e-mail, facturi cu date ale clienților, administrație de personal sau o bază de date de clienți într-un sistem CRM, este vorba despre prelucrarea datelor cu caracter personal în sensul legii — și prin urmare despre aplicabilitatea Regulamentului privind protecția datelor. Un profesionist independent cu trei clienți într-o foaie de calcul se încadrează la fel de bine în această categorie ca o întreprindere cu o sută de angajați.

Ceea ce variază efectiv este amploarea obligațiilor care decurg din această aplicabilitate. Ainsi, Regulamentul privind protecția datelor prevede o excepție mai ușoară pentru stocarea unui registru al activităților de prelucrare: organizațiile cu mai puțin de 250 de angajați nu trebuie în principiu să gestioneze acest registru, cu excepția cazului în care prelucrarea nu este ocazională, comportă un risc pentru drepturile persoanelor vizate, sau se referă la categorii speciale de date. În practică, această excepție ajută mai puțin decât pare la o privire mai atentă pentru mulți oameni de afaceri mai mici, deoarece stocarea datelor clienților este rar cu adevărat ocazională.

De unde rezultă: articolul 2 și articolul 30 din Regulamentul privind protecția datelor

Sfera de aplicare materiala a Regulamentului privind protecția datelor se regăsește în articolul 2: regulamentul se aplică prelucrării în totalitate sau parțial automatizate a datelor cu caracter personal, și prelucrării care constituie o parte a unui fișier. Excepția de la obligația de ținere a registrului pentru organizații mai mici se găsește în articolul 30, cu condițiile enumerate în acesta. Pentru că Regulamentul privind protecția datelor este un regulament, aceste prevederi fundamentale se aplică în mod direct și egal în fiecare stat membru — în Olanda la fel ca în Germania. Ceea ce variază de la o țară la alta este care autoritate de supraveghere are responsabilitatea supravegheerii: în Olanda este aceasta Autoritatea pentru protecția datelor, în Germania autoritatea de supraveghere a landului în care este stabilit sediul.