Jogosan merül fel a kérdés a kisebb, akár egyetlen személy, egyéni vállalkozó által működtetett webáruházak esetén, hogy számukra is előírja-e a rendelet a megfelelő GDPR dokumentáció elkészítését és vezetését. Az egyszerű válasz az, hogy igen. Egyetlen online leadott megrendelés során is olyan adatok jutnak egy webáruház birtokába, amelyek adatkezelést (pl.: rögzítés, tárolás, továbbítás) igényelnek, amiről az adatkezelő köteles tájékoztatást nyújtani az érintett vevők részére.

Ugyanez vonatkozik azokra az esetekre is, amikor a vállalkozás a saját munkatársai adatait kéri be és tárolja el, például azzal a céllal, hogy munkaszerződést kössön vele. Ha mindezek mellett a cég hírlevéllista kiépítésével is foglalkozik, melyben neveket és e-mail címeket tart nyilván, azzal újabb irányból válik személyes adatok kezelőjévé, így a rendelet szerint emiatt is köteles megalkotni a saját GDPR szabályozását..