Todas las empresas –grandes, medianas o pequeñas– y autónomos que manejen datos de carácter personal de clientes, proveedores, personal, etcétera, independientemente del soporte en el que se registren (ya sea informatizado o en papel).
También es de obligado cumplimiento para asociaciones, comunidades de vecinos, tiendas online y similares. Es decir que, si tienes un sitio web o un comercio electrónico, debes ajustar tus comunicaciones a la normativa vigente (infórmate también sobre la Ley de Servicios de la Sociedad de Información, LSSI o LSSICE, que regula los servicios de la sociedad de la información y la contratación por vía electrónica).