Ohledně těch mezd, to bude složitější..

"Povinnosti uvedené v odstavcích 1 a 2 se nepoužijí pro podnik nebo organizaci zaměstnávající méně než 250 osob, ledaže zpracování, které provádí, pravděpodobně představuje riziko pro práva a svobody subjektů údajů, zpracování není příležitostné, nebo..."

To "zpracování není příležitostné" bude kámen úrazu... Měsíční zpracovávání mezd: to budou ještě zajímavé výklady.