Solo- und Kleinstunternehmen können sich keinen Datenschutzbeauftragten leisten, zugleich fehlt ihnen die Zeit, sich mit den vielen sich ständig ändernden Datenschutz-Regelungen auseinanderzusetzen. Sie müssen aber digitaler Dienste (oft aus USA) nutzen, um wettbewerbsfähig zu sein, zudem fordern dies ihre Kunden und sie haben nicht die Marktmacht, diese Wünsche abzulehnen.

Deshalb sollten ihre datenschutzrechtlichen Pflichten verständlich und abschließend aufgelistet werden, damit sie eine Chance haben, sich gesetzeskonform zu verhalten. Wo dies nicht möglich ist, sollten sie von der DSGVO ausgenommen werden bzw. sie zunächst verwarnt werden, bevor es zu Sanktionen kommt.