Nawet, gdy przedsiębiorca tylko sporadycznie ma kontakt z osobami fizycznymi występującymi w roli klientów, to i tak w świetle prawa może zostać uznany za administratora danych. Może nie mieć znaczenia, jak duża jest baza danych i jak szczegółowe informacje zawiera. I tak przedsiębiorca będzie zobowiązany do stosowania wymogów zawartych w ustawie o ochronie danych osobowych i wydanych na jej podstawie przepisach wykonawczych.
Przedsiębiorcy, którzy chcieliby poszerzyć swoją wiedzę z zakresu prawidłowego postępowania z danymi osobowymi, mogą sięgnąć do poradnika przygotowanego i wydanego przez Polską Agencję Rozwoju Przedsiębiorczości. „Ochrona danych osobowych w przedsiębiorstwie – poradnik dla MSP" składa się z ośmiu rozdziałów.