Áno, všetky obce, bez ohľadu na ich veľkosť, rozlohu či počet obyvateľov, musia zabezpečiť súlad s GDPR. Nariadenie o ochrane osobných údajov je platné pre všetky verejné orgány, a to od 25. mája 2018. Týka sa to aj malých obcí, ktoré spracúvajú osobné údaje, napríklad v oblasti školstva alebo sociálnych služieb. Výnimkou môže byť len prispôsobenie výšky sankcií, ktoré sa môžu líšiť medzi jednotlivými štátmi, no samotné nariadenie je povinné pre všetky obce a mestá.