Kdaj se GDPR uporablja za podjetja v zasebni lasti; (četudi nimamo kupcev, ki so posamezniki?) ali z drugimi besedami, ali velja zame?

Na kratko, GDPR morajo upoštevati fizične in pravne osebe, ki obdelujejo osebne podatke z avtomatskimi sredstvi. Podrobno: GDPRse uporablja za obdelavo osebnih podatkov v celoti ali delno z avtomatiziranimi sredstvi in za drugačno obdelavo kakor z avtomatiziranimi sredstvi za osebne podatke, ki so del zbirke ali so namenjeni oblikovanju dela zbirke. (1. odstavek 2. člena GDPR). Z namenom preprečiti ustvarjanje resnega tveganja izogibanja predpisom bi moralo biti varstvo posameznikov tehnološko nevtralno in neodvisno od uporabljenih tehnik (uvodna izjava 15 GDPR). „Osebni podatki“ pomeni katero koli informacijo v zvezi z določenim ali določljivim posameznikom (1. točka 4. člen GDPR). Pri tem je vseeno, ali so podatki take narave, da jih je potrebno dodatno obravnavati kot zaščite potrebne, zaščite vredne ali občutljive. Podatki pravnih oseb z GDPR niso zaščiteni. Da ne bo pomote, GDPR se ne uporablja za obdelavo osebnih podatkov s strani fizične osebe v okviru izključno osebne ali domače dejavnosti. Čeprav ta dokument (20 vprašanj 20 odgovorov) obravnava zasebni sektor moramo poudariti, da GDPR ne velja samo za zasebni sektor.