Vastus
Jah, andmekaitsemääruse kohaldamine ei sõltu Teie ettevõtte suurusest, vaid Teie tegevuse olemusest. Kui tegevusega kaasneb suur oht üksikisikute õigustele ja vabadustele, kohaldatakse sellele rangemaid eeskirju, sõltumata sellest, kas sellega tegeleb VKE või kontsern. Kõiki isikuandmete kaitse üldmääruse alusel sätestatud kohustusi ei kohaldata siiski kõigile VKEdele.
Näiteks alla 250 töötajaga ettevõtjad ei pea pidama registrit oma töötlemise kohta, välja arvatud juhul, kui see kujutab ohtu üksikisikute õigustele ja vabadustele, töötlemine on korrapärane tegevus või töödeldakse tundlikke isikuandmeid või karistusregistrite andmeid.
Samuti peavad VKEd määrama andmekaitseametniku ainult juhul, kui töötlemine on nende põhitegevusala ja sellega kaasneb konkreetseid ohte üksikisikute õigustele ja vabadustele (nt üksikisikute jälgimisel ja tundlike või karistusregistrite andmete töötlemisel), eriti laiaulatusliku tegevuse korral.