Als eerste is het belangrijk om vast te stellen of je persoonsgegevens op grote schaal verwerkt.
De AVG geeft geen exacte definitie van grootschalig. Uit de context kan worden afgeleid dat grootschalig zoiets betekent als: het verwerken van persoonsgegevens op een manier die een grote invloed kan hebben op de rechten en vrijheden van betrokkenen.
Factoren om rekening mee te houden:
het aantal betrokkenen;
de hoeveelheid gegevens die worden verwerkt;
de duur of het permanente karakter van de verwerking;
de geografische reikwijdte (het bereik) van de verwerking.
Bijvoorbeeld
Een verzekeringsmaatschappij die klantgegevens verwerkt als onderdeel van de gebruikelijke werkzaamheden. Of:
Een zoekmachine die persoonsgegevens verwerkt om advertenties te kunnen tonen op basis van internetgedrag.