Ještě doplňuji, že přímo GDPR nestanovuje pro všechny zaměstnavatele stejné povinnosti. Záznamy o činnosti zpracování nemusí mít zaměstnavatelé, kteří mají méně než 250 zaměstnanců (z této úlevy jsou výjimky). Opravdu neznamená, že když je někdo zaměstnavatelem, že má stejné povinnosti jako jiný zaměstnavatel.