Molte piccole e medie imprese sono ancora organizzate con una gestione dei dati e archivi cartacei, questo però non significa che possano astenersi dagli obblighi sanciti dalla normativa sul GDPR.