Jaké povinnosti musí splnit firmy s minimem zaměstnanců, ale s údaji o zákaznících?