EU-Datenschutzverordnung bedeutet viel Aufwand für kleine und mittlere Unternehmen