La Ley Orgánica de protección de datos es aplicable a los datos de carácter personal registrados en soporte informático o físico, que los hagan susceptibles de tratamiento, y a todo uso posterior de estos datos por cualquier empresa pública o privada y por cualquier profesional.  Están excluidos de la protección los siguientes ficheros:

• Ficheros establecidos para la investigación del terrorismo y de formas graves de delincuencia organizada.
• Ficheros sometidos a la normativa sobre protección de materias clasificadas.
• Ficheros mantenidos por personas físicas en el ejercicio de una actividad exclusivamente personal o doméstica.

Estarán sometidos por la presente Ley Orgánica de protección de datos todo tratamiento de datos de carácter personal:

• Cuando la actividad de la empresa o del profesional sea efectuado en territorio español.
• Cuando el responsable del tratamiento no establecido en territorio español, le sea de aplicación la legislación española en aplicación de normas de Derecho Internacional Público.
• Cuando el responsable del tratamiento no esté establecido en territorio de la Unión Europea y utilice en el tratamiento de los datos medios situados en territorio español, excepto que estos medios se utilicen únicamente con fines de tránsito.