Se trata de un nuevo enfoque que afecta a todo tipo de organizaciones pero, especialmente, a todas aquellas cuya principal actividad sea el tratamiento intensivo de datos de carácter personal, a quienes se les requiere adopten medidas preventivas y proactivas que prevengan daños sobre la privacidad de las personas