Os DSARs não são limitados a clientes; qualquer pessoa que tenha seus dados coletados, incluindo funcionários e contratados, tem o direito de pedir uma. Entretanto, as organizações podem se recusar a cumprir uma requisição infundada ou excessiva. Isso requer uma consideração cuidadosa caso-a-caso e confiança em explicar as suas razões as autoridades.