Ali se GDPR uporablja tudi za samostojne podjetneže in majhna podjetja?

Ja, tudi samostojni podjetniki in majhna podjetja so vključeni

Uredba o varstvu podatkov (GDPR) se uporablja za vsakogar, ki obdeluje osebne podatke, ne glede na velikost podjetja. V zakonu ni določene spodnje meje za število zaposlenih ali prihodke. Takoj ko se vodijo imena, e-poštni naslovi, računi s podatki strank, administracija osebja ali baza strank v sistemu CRM, gre za obdelavo osebnih podatkov v smislu zakona — in s tem za uporabnost GDPR. Samostojni podjetnik s tremi strankami v preglednici pade pod to raven enako kot podjetje s sto zaposlenimi.

Kaj pa se razlikuje, je obseg obveznosti, ki izhajajo iz te uporabnosti. Na primer, GDPR pozna lažjo izjemo za vodenje registra dejavnosti obdelave: organizacije z manj kot 250 zaposlenimi v načelu tega registra ne morajo voditi, razen če obdelava ni naključna, s seboj nosi tveganje za pravice posameznikov ali se nanaša na posebne kategorije podatkov. V praksi se ta izjema pri številnih manjših podjetjih ne izkaže za tako obetavno, kot se na prvi pogled zdi, ker je vodenje podatkov strank redko resnično naključno.

Od kje to izhaja: člen 2 in člen 30 GDPR

Materialno področje uporabnosti GDPR je navedeno v členu 2: Uredba se uporablja za popolno ali delno avtomatizirano obdelavo osebnih podatkov in za obdelavo, ki je del zbirke podatkov. Izjema od obveznosti vodenja registra za manjše organizacije je navedena v členu 30 z navedenimi pogoji. Ker je GDPR uredba, velja to jedro neposredno in enako v vsaki državi članici — v Nizozemski enako kot v Nemčiji. Kar se razlikuje od države do države, je, kateri nadzornik nad tem nadzira: v Nizozemski je to Autoridad za varstvo podatkov, v Nemčiji pa nadzornik deželne enote, v kateri se nahaja sedež.