Huhu!
Verpflichtend ist das für niemanden! Egal, wie groß das Unternehmen ist. Es wird lediglich empfohlen, dass sich mindestens einer im Betrieb mit der neuen DSGVO auskennt, um Mitarbeiter dahingehend auf zu klären:
https://www.teachtoprotect.de/praesenzs ... -learning/Zudem soll ein Datenschutzbeauftragter natürlich auch darauf achten, dass das Unternehmen DSGVO-konform agiert.
Zusätzlich jemanden dafür einzustellen, würde euch wohl teurer kommen als die regelmäßige externe Rechtsberatung. Eventuell könntet ihr noch einen Mitarbeiter intern als Datenschutzbeauftragten ernennen und in Schulungen schicken.
Gruß