Ja, auch kleinere Unternehmen sind DSGVO-pflichtig und müssen Auskunft erteilen. Bei kleineren Firmen ist die Dokumentation oft weniger formalisiert, was sowohl Vor- als auch Nachteile haben kann. Manchmal finden sich gerade deshalb deutlichere Spuren in E-Mails oder Notizen. Die Erfolgschancen hängen vom Einzelfall ab, nicht von der Unternehmensgröße.