Члан 3.

Овај закон примењује се на обраду података о личности која се врши, у целини или делимично, на аутоматизован начин, као и на неаутоматизовану обраду података о личности који чине део збирке података или су намењени збирци података.

Овај закон не примењује се на обраду података о личности коју врши физичко лице за личне потребе, односно потребе свог домаћинства.

Овај закон примењује се на обраду података о личности коју врши руковалац, односно обрађивач који има седиште, односно пребивалиште или боравиште на територији Републике Србије, у оквиру активности које се врше на територији Републике Србије, без обзира да ли се радња обраде врши на територији Републике Србије.

Овај закон примењује се на обраду података о личности лица на које се подаци односе које има пребивалиште, односно боравиште на територији Републике Србије од стране руковаоца, односно обрађивача који нема седиште, односно пребивалиште или боравиште на територији Републике Србије, ако су радње обраде везане за:

1. 1) понуду робе, односно услуге лицу на које се подаци односе на територији Републике Србије, без обзира да ли се од тог лица захтева плаћање накнаде за ову робу, односно услугу;
2. 2) праћење активности лица на које се подаци односе, ако се активности врше на територији Републике Србије.