Tutti coloro che trattano dati personali devono adeguarsi: aziende, professionisti, cooperative, associazioni, P. A., scuole, comuni, ospedali, enti pubblici ecc... (ovvero chiunque tratti dati personali di clienti, cittadini, dipedenti, fornitori, utenti, pazienti, colleghi, soci, associati ecc...). Ovviamente gli adempimenti sono diversi a seconda delle dimensioni della struttura e della tipologia di trattamento dati.