La LOPD afecta tanto a personas jurídicas (empresas, asociaciones, fundaciones,etc.) como a personas físicas (particulares o autónomos) y a las Administraciones Públicas.

La Ley de Protección de Datos es de obligado cumplimiento para todas las personas físicas o jurídicas que posean datos de carácter personal de personas físicas, ya sea de clientes, usuarios o visitantes, empleados, proveedores, etc. ya sea en soporte informático o en papel. Por lo tanto, incluso los particulares que no ejerzan actividades económicas podrían verse obligados a cumplir la ley.

Hay que tener en cuenta que por desgracia el incumplimiento de la LOPD es todavía masivo, la Ley de Protección de Datos es bastante estricta, y las sanciones son "muy" elevadas (de 601 a 600.000 euros).