За сентябрь на соблюдение закона «О персональных данных» будет проверено около 90 организаций. Это могут быть не только коммерческие компании, но и государственные, муниципальные, образовательные учреждения. С готовности выполнить требования закона заявили многие крупные компании, среди которых eBay, PayPal, Samsung, Lenovo, Uber и Booking.com. Под действие закона не попадут организации, деятельность которых урегулирована международными соглашениями, к примеру авиакомпании. Если организации собирают персональные данные в целях совершения правосудия, то они тоже не попадают под действие закона. Также в список исключений входят СМИ и организации, ведущие научную и литературную деятельность.