Todas las empresas ubicadas en la Unión Europea que traten de forma automatizada o no automatizada parcial o total, datos personales. Todas las empresas fuera de la Unión Europea que tengan que ver con interesados de la Unión Europea y que guarden y procesen datos personales. Estas empresas pueden ser: Responsables del tratamiento (quien guarda) y/o Encargados del tratamiento (quien procesa y define).