Il Regolamento si applica "al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi".
Il Garante per la protezione dei dati personali ha pubblicato una “prima Guida all’applicazione del nuovo Regolamento europeo in materia di protezione dei dati personali”. Il Regolamento si applica "al trattamento interamente o parzialmente automatizzato di dati personali e al trattamento non automatizzato di dati personali contenuti in un archivio o destinati a figurarvi"