Wielu pracodawców jest przekonanych, że nowe przepisy skierowane są wyłącznie do dużych spółek i banków, które posiadają rozbudowane bazy danych klientów zapisane na serwerach, natomiast do nich samych nie znajdują zastosowania. Nic bardziej mylnego. W rzeczywistości ani forma prawna podmiotu ani jego wielkość, czy rodzaj świadczonych usług, nie mają wpływu na obowiązek stosowania nowego rozporządzenia. Istotne jest wyłącznie to, czy dany podmiot administruje lub przetwarza dane osobowe. Jeśli tak, podlega przepisom RODO i ciążą na nim wynikające z tego aktu obowiązki. Jeszcze raz powtórzmy jakie.