Općom uredbom o zaštiti podataka (GDPR)

Često je kod malih, srednjih i mikro poduzetnika problem identificirati tko je voditelj obrade, a tko je izvršitelj obrade. U nekim slučajevima mogu postojati i zajednički voditelji obrade, kao što je primjer putničke agencije, hotelskoga lanca i aviokompanije koji su zajednički uspostavili web stranicu za prodaju paket aranžmana.

Ono što je poduzetnicima važno znati i što se točno može smatrati osobnim podatkom. To su svi podaci koji se odnose na pojedinca čiji je identitet utvrđen ili se može utvrditi, dok je obrada svaki postupak ili skup postupaka koji se obavljaju na osobnim podacima ili na skupovima osobnih podataka te se može vršiti automatiziranim ili neautomatiziranim sredstvima. IZVOR: HGK 2021.