La Ley Oficial de Protección de Datos y garantía de derechos digitales (LOPDGDD) obliga a toda persona física o jurídica, ya sea pública o privada, que trate datos de carácter personal de ciudadanos españoles. Esto incluye a empresas con sede fuera de España, así como cualquier autónomo o asociación.