Odgovor
Da, primjena uredbe o zaštiti potrošača ne ovisi o veličini vašeg društva/organizacije, već o prirodi vaših aktivnosti. Djelatnosti koje predstavljaju visoke rizike za prava i slobode pojedinaca, neovisno o tome provodi li ih MSP ili velika korporacija, aktiviraju primjenu strožih pravila. No neke od obveza OUZP-a ne trebaju se primjenjivati na sve MSP-ove.
Primjerice, društva s manje od 250 zaposlenika ne trebaju voditi evidenciju o svojim aktivnostima obrade osim ako je obrada osobnih podataka redovita djelatnost, predstavlja prijetnju pravima i slobodama pojedinaca ili se odnosi na povjerljive podatke ili kaznene evidencije.
Slično tome, MSP-ovi će trebati imenovati službenika za zaštitu podataka samo ako obrada čini njihovu glavnu djelatnost i ako predstavlja određene prijetnje pravima i slobodama pojedinaca (primjerice, praćenje pojedinaca ili obrada osjetljivih podataka ili kaznenih evidencija), posebice jer je opsežna.