Le imprese e le altre organizzazioni di diritto privato che al 1° gennaio di un anno impiegano meno di 250 collaboratori e le persone fisiche sono esentate dall’obbligo di tenere un registro delle attività di trattamento, salvo che sia adempiuta una delle seguenti condizioni:
- sono trattati su vasta scala dati personali degni di particolare protezione;
- viene eseguita una profilazione ad alto rischio.
