Ja, die DSGVO gilt für alle in der EU ansässigen Unternehmen und für alle außerhalb der EU ansässigen Unternehmen, die Waren oder Dienstleistungen in der EU anbieten oder das Verhalten von Personen in der EU beobachten. Dabei spielt es keine Rolle, ob es sich um ein kleines oder großes Unternehmen handelt.