¿Hay obligación de auditar la protección de datos en una pequeña empresa?

Somos una inmobiliaria y trabajamos 5 personas mi pregunta es si estamos obligados a que nos hagan una auditoría anualmente una empresa externa.