Насколько мне не изменяет память - это относится не ко всем компаниям, а к тем, у которых по видам деятельности предусматривается хранение данных клиентов: агенства недвижимости, туристические агентства и так далее. Я не прав?
В Испании, например, уже всем туристическим компаниям были разосланы предписания о подготовке к исполнению этого закона с перечислением конкретных действий в качестве предложения.