Jetzt mal ganz Grundsätzlich. Die DSGVO betrifft ja nicht nur IT Dienstleister, sondern JEDES Unternehmen.
Es reicht ja schon die Rechnungsstellung, da werden Daten elektronisch verarbeitet. Sobald Daten ausgewertet werden können, fällt man unter diese Vorschrift.