La dimensione di un’Azienda non è rilevante quando si tratta di applicabilità del GDPR. Il GDPR, infatti, trova applicazione per ogni Azienda che tratta dati personali indipendentemente dal fatto che l'azienda sia una microimpresa o una multinazionale di dimensioni ciclopiche.