Ja, alle Unternehmen müssen ihre Datenverarbeitungsvorgänge an die neuen Vorgaben der DSGVO anpassen. Häufig existiert noch der Irrglaube, dass die Pflichten der DSGVO erst ab einer Mitarbeiterzahl von 10, bzw. 20 greifen. Die betrifft meist aber nur die Pflicht zur Bestellung eines Datenschutzbeauftragten. Heißt, die DSGVO gilt nicht nur für große, sondern auch für kleine Unternehmen. Kleine Unternehmen sind lediglich von einzelnen wenigen Pflichten ausgenommen; dies betrifft etwa unter Umständen die Pflicht zur Bestellung eines Datenschutzbeauftragten. Ansonsten müssen sämtliche Vorgaben umgesetzt werden, denn unter die DSGVO fällt jede Stelle, die personenbezogene Daten innerhalb der EU verarbeitet.