A Lei, aplicável a todas as pessoas físicas ou jurídicas de direito público ou privado que realizam qualquer tratamento de dados pessoais, traz algumas exceções à sua aplicação. A LGPD não se aplica a tratamento realizado para fins exclusivamente particulares e não econômicos e também não se aplica a tratamentos realizados para fins exclusivamente jornalísticos, artísticos ou acadêmicos.

Então, como o conceito de tratamento de dados é bastante abrangente, qualquer coisa que as empresas façam com um dado pessoal (coletar, compartilhar, utilizar, processar, arquivar etc) é uma atividade que deve ser realizada em conformidade com a LGPD.