Oui, le RGPD accorde une attention particulière aux petites et moyennes entreprises. L'approche basée sur les risques signifie que les mesures de protection des données doivent être adaptées à chaque responsable de traitement et à ses opérations de traitement. Il n'existe pas de catalogue de mesures générales pour tous, mais des méthodes spécifiques au secteur peuvent être utilisées pour atteindre un niveau acceptable de protection des données avec un effort proportionné.