Chiunque tratti dati personali, con clienti, fornitori, cittadini, dipendenti, utenti, pazienti, colleghi, soci, etc. Quindi: tutte le aziende, indipendentemente dalla loro dimensione, i liberi professionisti, le pubbliche amministrazioni, le associazioni, le fondazioni, ospedali, scuole, etc.