En tant qu’entreprise/organisation, c’est à vous de l’évaluer, en faisant particulièrement attention à la nature de votre activité et des risques pour la vie privée qui y sont associés. Le site de votre autorité de protection des données, qui a probablement des indications utiles et des guides est un bon point de départ.