Ja, die DSGVO gilt für alle Unternehmen. Bei kleineren Unternehmen fallen lediglich ein paar Pflichten weg, wie zum Beispiel die Bestellung eines Datenschutzbeauftragten unter bestimmten Voraussetzungen.