Sí, el RGPD presta especial atención a las pequeñas y medianas empresas. El enfoque basado en el riesgo significa que las medidas de protección de datos deben adaptarse al responsable del tratamiento respectivo y a sus actividades de tratamiento. No existe un catálogo general de medidas para todos, sino que pueden utilizarse métodos específicos del sector para lograr un nivel aceptable de protección de datos con un esfuerzo razonable.