Das Schweizer DSG gilt für die Bearbeitung von Personendaten durch private Verantwortliche und Bundesorgane. Wie die DSGVO hat auch das Schweizer DSG einen extraterritorialen Geltungsbereich, d.h. es gilt für Unternehmen mit Sitz außerhalb der Schweiz. Der extraterritoriale Geltungsbereich des DSG ist jedoch weiter gefasst als derjenige der DSGVO, da er alle Umstände abdeckt, die eine Auswirkung in der Schweiz haben ("Auswirkungsprinzip"). Gemäß dem Auswirkungsprinzip unterliegen nicht nur Datenbearbeitungen, die sich auf Schweizer Personen beziehen, dem DSG. Alle Datenbearbeitungen, die irgendeine Auswirkung in der Schweiz haben, etwa weil sie auf Servern in der Schweiz durchgeführt werden, fallen ebenfalls unter das DSG, auch wenn sie vom Ausland aus vorgenommen werden.