Undtagelsen for under 250 ansatte

En undtagelse der bortfalder, hvis blot én af tre betingelser er opfyldt: at behandlingen sandsynligvis medfører en risiko for de registreredes rettigheder, at behandlingen ikke er lejlighedsvis, eller at den omfatter følsomme oplysninger eller oplysninger om strafbare forhold.

Sådan står det i kilden

Forordning (EU) 2016/679, artikel 30, stk. 5
“De i stk. 1 og 2 omhandlede forpligtelser finder ikke anvendelse på et foretagende eller en organisation, der beskæftiger under 250 personer, medmindre den behandling, som den foretager, sandsynligvis vil medføre en risiko for registreredes rettigheder og frihedsrettigheder, behandlingen ikke er lejlighedsvis, eller behandlingen omfatter særlige kategorier af oplysninger, jf. artikel 9, stk. 1, eller personoplysninger vedrørende straffedomme og lovovertrædelser, jf. artikel 10.”

Det forveksles typisk med

En generel fritagelse for små virksomheder. Ordet »medmindre« indleder tre alternative betingelser. Bemærk især »behandlingen ikke er lejlighedsvis« — løbende behandling af medarbejderoplysninger er efter sin karakter ikke lejlighedsvis.

Bruges i disse regelsæt

Artikel 30-fortegnelse
Kontrolleret 28. juli 2026