Das BDSG gilt für alle Unternehmen und Organisationen, die personenbezogene Daten von Personen in Deutschland verarbeiten, unabhängig davon, ob sie in Deutschland ansässig sind oder nicht. Es betrifft auch Unternehmen außerhalb der EU, wenn sie Waren oder Dienstleistungen an Personen in Deutschland anbieten.