Criteria gegevensverwerking op grote schaal

De AVG kent geen concrete definitie van het begrip ‘grote schaal’, maar criteria waar aan getoetst kunnen worden zijn onder andere het aantal betrokkenen van wie gegevens worden verwerkt, de hoeveelheid gegevens die worden verwerkt, de duur van de gegevensverwerking en de geografische reikwijdte van de verwerking. Voorbeelden van organisaties die door Europese toezichthouders worden aangemerkt als organisaties die op grote schaal gegevens verwerken zijn:

een ziekenhuis dat patiëntgegevens verwerkt als onderdeel van de gebruikelijke werkzaamheden; een vervoersmaatschappij die reisinformatie verwerkt van mensen die met het openbaar vervoer in een bepaalde stad reizen (bijvoorbeeld door hen