vztahuje se na veškeré zpracování osobních údajů, ať k němu dochází automatizovaně nebo jinými prostředky

vztahuje se na zabezpečení zpracovávaných osobních údajů v případě automatizovaných prostředků dodávaných ze zemí mimo EU

nevztahuje se na data poskytovaná dobrovolně státním institucím

nevztahuje se na zpracování osobních údajů, které provádí fyzická osoba výlučně pro osobní spotřebu

nevztahuje se na nahodilé shromažďování osobních údajů, pokud tyto údaje nejsou dále zpracovávány, nebo pokud nejsou pro podnikání