GDPR sa vzťahuje na každý malý biznis spracúvajúci osobné údaje, vyžaduje transparentnosť, dokumentáciu, zmluvné zabezpečenie a bezpečnostné opatrenia na ochranu dát a budovanie dôvery zákazníkov.