opak je pravdou - áno, musí si vypracovať GDPR a každému zákazníkovi, ktorého osobné údaje si ukladá ( zapisuje do notesa meno a tel. číslo ) musí dať podpísať doklad o tom, že informoval zákazníka o spracovaní jeho osobných údajov, o tom, kde tieto údaje ukladá ( zapisuje, zaznamenáva atď ) na aký dlhý čas a kam sa má zákazník obrátiť v prípade, ak si myslí, že s jeho dátami nie je zaobchádzané podľa eu nariadenia ( ešte ďalšie body podľa iných kritérií )
GDPR sa týka každého podnikateľa, ktorý čo i len meno, priezvisko a tel.č si zapíše do notesa ( nieto ešte do PC ai IT )