Dal 1° gennaio 2004 è entrato in vigore il c.d. “Codice della privacy” (D. Lgs n. 196/2003), che ha abrogato la precedente normativa, compresa la legge n. 675/1996. Devono adeguarsi tutti coloro che trattano dati personali: aziende, professionisti, cooperative, associazioni, scuole, comuni, ospedali, enti pubblici ecc. (ovvero chiunque tratti dati personali di clienti, cittadini, dipendenti, fornitori, utenti, pazienti, colleghi, soci, associati ecc.).