o De nieuwe verordening over gegevensbescherming[10] bepaalt dat bedrijven met minder dan 250 werknemers geen functionaris voor gegevensbescherming moeten hebben en dat specifieke maatregelen voor het mkb moeten worden overwogen in het kader van de gedelegeerde handelingen van de Commissie om nadere criteria te bepalen om te beoordelen of een effectbeoordeling uit een oogpunt van gegevensbescherming nodig is.
o In einer neuen allgemeinen Datenschutzverordnung[10] wird vorgeschlagen, dass Unternehmen mit weniger als 250 Arbeitnehmern keinen Datenschutzbeauftragten einsetzen müssen und dass spezielle Maßnahmen für KMU zu prüfen sind, wenn die Kommission delegierte Rechtsakte zur Präzisierung der Kriterien für die Notwendigkeit einer Datenschutz-Folgenabschätzung verabschiedet.
