Alle Unternehmen, die Personendaten in der Schweiz bearbeiten, müssen die Anforderungen des DSG erfüllen.
Das DSG ist auch dann anwendbar, wenn die Datenbearbeitung ausserhalb der Schweiz erfolgt, aber natürliche Personen mit Sitz in der Schweiz betrifft.