Pengendali Data Pribadi dan Prosesor Data Pribadi meliputi:
a. Setiap Orang;
b. Badan Publik; dan
c. Organisasi Internasional.
Perbandingan dengan General Data Protection Regulation (GDPR) akan dibahas disini.