(1) Undang-Undang ini berlaku untuk Setiap Orang, Badan Publik, dan Organisasi Internasional yang melakukan perbuatan hukum sebagaimana diatur dalam Undang-Undang ini:
a. yang berada di wilayah hukum Negara Republik Indonesia; dan
b. di luar wilayah hukum Negara Republik Indonesia, yang memiliki akibat hukum:
     1. di wilayah hukum Negara Republik Indonesia; dan/atau
   2. bagi Subjek Data Pribadi warga negara Indonesia di luar wilayah hukum Negara Republik Indonesia.

(2) Undang-Undang ini tidak berlaku untuk pemrosesan Data Pribadi oleh orang perseorangan dalam kegiatan pribadi atau rumah tangga.