Il GDPR si applica a tutti i soggetti, persone fisiche o giuridiche che trattano dati personali: quindi persone, liberi professionisti e studi professionali, artigianiche come anche società, enti associazioni, pubbliche amministrazioni se svolgono un’attività di raccolta e trattamento di dati personali e se hanno sede in Italia o in qualsiasi altro paese dell’Unione Europea sono tenute ad adeguarsi al GDPR e ad applicarlo. Anche i soggetti con sede fuori dall’UE
che trattino dati personali devono attenersi alle regole del GDPR. L’unica eccezione, per le sole persone fisiche, è rappresentata dall’uso dei dati fatto per ragioni strettamente personali (as esempio quando una persona fisica annota un dato di recapito nella propria rubrica). In questo caso non si applica il GDPR.