Paprasčiausias atsakymas būtų, kad visoms. Jei konkrečiau, tai visoms Lietuvos bendrovėms ir įstaigoms, kurios tvarko asmens duomenis, ypač didelės apimties, pvz., finansinių paslaugų įmonės, medicinos įstaigos, švietimo įstaigos, prekybos tinklai, mažmeninės prekybos bendrovės, degalinės, elektroninės parduotuvės, komunalinių ir socialinių paslaugų teikėjai, internetinių ir ryšio paslaugų teikėjai, duomenų centrai.