Artikkel 30 5.

Lõigetes 1 ja 2 osutatud kohustusi ei kohaldata vähem kui 250 töötajaga ettevõtjale või organisatsioonile, välja arvatud juhul, kui ettevõtja või organisatsioon töötleb andmeid viisil, mis tõenäoliselt ohustab andmesubjekti õiguseid ja vabadusi, kui ta ei töötle andmeid üksnes vahetevahel või kui ta töötleb artikli 9 lõikes 1 osutatud isikuandmete eriliike või artiklis 10 osutatud süüteoasjades süüdimõistvate kohtuotsuste ja süütegudega seotud andmeid.