Jedes Unternehmen verarbeitet Personendaten. Denn jedes Unternehmen hat mindestens einen Mitarbeiter und Kunden. Der Begriff Personendaten ist sodann sehr weit zu verstehen: Dazu gehören neben dem Namen, der Adresse, dem Geburtsdatum einer Person auch ihre Schuh- und Kleidergrösse. Oder die AHV-Nummer, die Krankenversicherungs-Nummer oder die Steuer-Nummer. Und bspw. auch die IP-Adresse, mit der sie im Internet surft. Ja bereits eine Aufbewahrung des Personenstammblatts geht unter den Begriff der Verarbeitung von Personendaten. Das heisst: jedes Unternehmen sammelt eine Menge Personendaten und ist deshalb vom Datenschutzrecht betroffen.