Direct naar de inhoud

Antwoord

Ja, de toepassing van de verordening gegevensbescherming is niet afhankelijk van de grootte van uw onderneming, maar van de aard van de activiteiten ervan. Activiteiten die grote risico's met zich meebrengen voor de rechten en vrijheden van personen, ongeacht of die activiteiten door een mkb-bedrijf of een grote onderneming worden uitgevoerd, geven aanleiding tot de toepassing van strengere regels. Sommige van de verplichtingen van de AVG gelden echter niet voor alle mkb-bedrijven.

Bedrijven met minder dan 250 werknemers hoeven bijvoorbeeld geen registers bij te houden van hun verwerkingsactiviteiten, tenzij de verwerking van persoonsgegevens een regelmatige activiteit is, een bedreiging vormt voor de rechten en vrijheden van personen, of gevoelige gegevens of criminele antecedenten betreft.

Ook hoeven mkb-bedrijven alleen een functionaris voor gegevensbescherming aan te stellen als verwerking hun hoofdactiviteit vormt en dit specifieke bedreigingen vormt voor de rechten en vrijheden van personen (zoals het toezicht op personen of de verwerking van gevoelige gegevens of criminele antecedenten), en met name wanneer dit op grote schaal gebeurt.