Datatilsynets veilederen om sikkerhetsarkitektur gjelder for offentlige og private virksomheter som behandler store mengder personopplysninger. Den er også nyttig for virksomheter som tilbyr tjenester som innbærer behandling av personopplysninger, for eksempel databehandlere eller omsorgsrelaterte virksomheter.
Temaarkene til veilederen illustrerer metoder for utforming av løsninger. Disse er veiledende.