Bevor wir auf die einzelnen Regeln eingehen, beantworten wir die Frage, wer sich überhaupt an sie halten muss. Alle oben genannten Gesetze richten sich an alle Betreiber von Internetseiten, die personenbezogene Informationen sammeln, speichern oder verarbeiten. Dazu gehören, ausnahmslos alle geschäftsmäßigen Websites, wie beispielsweise Online-Shops. Aber auch die meisten privaten Websites fallen darunter, da oftmals die IP-Adressen der Besucher erfasst werden.