Il regolamento si applica ai dati dei residenti nell’Unione Europea, gestiti da imprese ed enti, organizzazioni in generale, anche con sede legale fuori dall’UE che trattano dati personali di residenti nell’Unione Europea. A prescindere dal luogo o dai luoghi ove sono collocati i dati, analogici (Carta) o digitali (Elettronici) tra cui i sistemi di archiviazione (storage) e di elaborazione (server). Il regolamento disciplina solo il trattamento di dati delle persone fisiche.