Jak informuje polski Generalny Inspektor Ochrony Danych Osobowych (GIODO) rzecznicy, skupieni w Grupie Roboczej Art. 29, przyjęli takie stanowisko w związku z pytaniami kierowanymi do nich przez przedsiębiorców o wyjątek dotyczący rejestrowania czynności przetwarzania dla podmiotów zatrudniających mniej niż 250 pracowników, który określony został w Motywie 13 Preambuły RODO.
Motyw 13 zostaw doprecyzowany przez Artykuł 30 ust. 5, który stanowi, że obowiązek prowadzenia rejestru czynności przetwarzania nie ma zastosowania do 'przedsiębiorcy lub podmiotu zatrudniającego mniej niż 250 osób, chyba że przetwarzanie, którego dokonują, może powodować ryzyko naruszenia praw lub wolności osób, których dane dotyczą, nie ma charakteru sporadycznego lub obejmuje szczególne kategorie danych osobowych, o których mowa w art. 9 ust. 1, lub dane osobowe dotyczące wyroków skazujących i naruszeń prawa, o czym mowa w art. 10.
Grupa Robocza Art. 29 uznała za konieczne wydanie interpretacji tego przepisu. Uznano w nim, że wyjątek przewidziany w artykule 30 ust. 5 nie ma charakteru bezwzględnego. Istnieją trzy rodzaje przetwarzania, gdy obowiązek ten trzeba realizować. Chodzi o sytuacje, gdy przetwarzanie:
- może powodować ryzyko naruszenia praw lub wolności osób, których dane dotyczą,
- nie ma charakteru sporadycznego,
