Az új info törvény hatálya a Magyarország területén folytatott minden olyan adatkezelésre és adatfeldolgozásra kiterjed, amely természetes személy adataira, valamint közérdekű adatra vagy közérdekből nyilvános adatra vonatkozik. Vagyis minden cégre kiterjed, amelyik természetes személyek, állampolgárok személyes adatait kezeli.

Az információs önrendelkezési jogról és az információszabadságról szóló törvény értelmében személyes adat kizárólag meghatározott célból, jog gyakorlása és kötelezettség teljesítése érdekében kezelhető. Személyes adat kizárólag akkor kezelhető, ha ahhoz az érintett, vagyis a természetes személy hozzájárul, vagy azt törvény, helyi önkormányzati rendelet elrendeli.

Például a gyakorlatban ez azt jelenti, hogy 2018. május 25. napjától kötött munkaszerződéseknek tartalmazniuk kell a munkavállaló személyes adatainak kezelésére irányuló hozzájáruló nyilatkozatot, vagy külön nyilatkozatban kell a munkavállalónak hozzájárulni személyes adatai kezeléséhez.