Tratamiento de datos personales es cualquier operación que se haga con datos relativos a las personas, incluyendo la recogida, almacenamiento, comunicación, borrado, modificación, etc.
Por lo tanto cualquier empresa o profesional que recoja datos de personas (nombre y teléfono de clientes, que cobre mediante tarjeta de crédito, que emita facturas, etc.) tiene la obligación del cumplimiento de la normativa en protección de datos. Las medidas organizativas y de seguridad dependerán del volumen de datos y de los tipos de datos de los que se realice tratamiento.