Nahezu alle Websites bearbeiten auf die eine oder andere Art Personendaten und fallen deswegen unter den Regelungsbereich des DSG. Wer auf seiner Website Cookies einsetzt, Serverlogs speichert, Nachrichten über Kontakt- oder Bewerbungsformulare empfängt, eine Newsletter-Anmeldung anbietet, Tracking- und Analysetools oder Third-Party-Technologien einsetzt, muss die Vorgaben des DSG erfüllen. Grundsätzlich gilt: Je mehr Personendaten auf Ihrer Website erhoben werden, je komplexer die Datenbearbeitungen sind, je mehr Daten an Dritte (etwa soziale Netzwerke) weitergegeben werden und je sensibler die erhobenen Daten sind (etwa Gesundheitsdaten), desto schwerer ist es, die Anforderungen des DSG an die Information der Betroffenen zu erfüllen sowie die technischen und organisatorischen Massnahmen zum Schutz der Daten umzusetzen.