受此新法规影响的公司包括：
那些自动处理欧洲个人的个人数据的系统。
那些使用计算机文件收集个人数据的人， 无论是为他们自己还是代表第三方。
“ 个人资料 ” 是什么意思 ？
根据《数据保护法》（第78-17号）第2条，个人数据是“与已识别或可识别的个人有关的数据”。例如名字、姓氏、邮政地址、在线标识符等。
欧洲联盟法院 (CJEU) 和 CNIL 将 IP 地址视为个人数据。无论是静态的还 委内瑞拉电话号码数据 是动态的，都必须进行申报或向 CNIL 申请授权。
最后， Google Analytics统计工具免费提供个人信息（在网站上花费的时间、IP 地址、使用的浏览器类型等），以便建立用户个人资料。由于美国的数据保护立法不如欧洲严格，因此使用该工具存在问题。
以下是 CNIL 提出的两种保持法律合规的解决方案：
互联网用户使用不合规工具时必须征得其同意。 Google Analytics就是这种情况。
作为一种无需同意的工具，cookie不应受到有关互联网用户的追踪。此外，它有义务保证在统计分析过程中必须保持匿名的数据使用。