E' rivolta a tutte le realtà (imprenditori individuali, società, liberi professionisti, associazioni professionali, enti pubblici, etc.) che, pur raccogliendo, elaborando, trattando e conservando dati personali (e/o sensibili), nell'ambito della loro attività, non hanno ancora ottemperato agli obblighi di legge.
E' prevista una scadenza entro la quale ogni realtà si deve adeguare. Scadenza termini per l'adeguamento 31 marzo 2010.