Todas las empresas, incluidos PYMES y autónomos independientemente de su país de origen, que tratan los datos personales de los ciudadanos europeos a través de web, newsletter, recogida de datos en ferias, reuniones o cualquier otro tipo de medio, deben cumplir lo dictado por el RPGD. Cuando decimos “tratamiento de datos” hacemos referencia al acceso, almacenamiento y manipulación de datos a través de cualquier medio electrónico o no.
Además todas las empresas que tratan un gran volumen de datos personales de clientes, proveedores, empleados, etc… deben designar un delegado de protección de datos (DPO o Data Protection Officer) bajo la aplicación de RGPD de la empresa.