Jede Organisation, die personenbezogene Daten verarbeitet, muss die DSGVO einhalten. Das gilt für Unternehmen, Vereine, Organisationen, Behörden und in bestimmten Fällen auch für Privatpersonen.