De Europese wet geldt voor alle bedrijven en organisaties die persoonsgegevens vastleggen van klanten, personeel of andere personen uit de EU. Vrijwel alle ondernemers krijgen ermee te maken, van zzp’ers tot en met multinationals. De wet geldt ook voor scholen, zorginstanties, verenigingen en stichtingen.