Vier Jahre nach ihrer Einführung belastet die umstrittene Datenschutz-Grundverordnung laut einer Studie kleine und mittelständische Unternehmen deutlich stärker als große Internetkonzerne.