O Regulamento estabelece novas obrigações legais às empresas em matéria de protecção de dados, trazendo mudanças ao nível da protecção de dados que terão impacto na vida das empresas, para o qual estas se deverão adaptar. É aplicável a todas as empresas - sejam elas PME ou multinacionais, e a todos os ramos de actividade económica - que tenham dados pessoais de pessoas singulares.