GDPR je ochrana fyzických osôb a fyzických osôb podnikateľov.
Ochrana údajov sa teda vzťahuje aj na osobu s identifikačným číslom.
Osobné údaje sa týkajú žijúcej fyzickej osoby, GDPR vylučuje ich uplatňovanie
na údaje o zosnulých osobách.
Odberateľ údajov nie je len právnická osoba. Na spoločnosti sa teda ochrana nevzťahuje (resp. nemusia mať účel spracovania týchto údajov, pretože sa nepovažujú za osobné).