Al comma 2, lettera a), dopo il numero 6) aggiungere il seguente:
6-bis. il comma 2 dell'articolo 5 del decreto legislativo 30 giugno 2003, n. 196, è sostituito dal seguente:
2. Il presente codice si applica anche al trattamento di dati personali effettuato da chiunque è stabilito nel territorio di un Paese non appartenente all'Unione europea e impiega, per il trattamento, strumenti situati nel territorio dello Stato anche diversi da quelli elettronici, salvo che essi siano utilizzati solo ai fini di transito nel territorio dell'Unione europea. Il presente codice si applica altresì a chiunque, operando nel territorio di un Paese non appartenente all'Unione europea, effettui un trattamento di dati personali raccolti nel territorio dello Stato attraverso la rete di internet. In caso di applicazione del presente codice, il titolare del trattamento designa un proprio rappresentante stabilito nel territorio dello Stato ai fini dell'applicazione della disciplina sul trattamento dei dati personali.