GDPR je ochrana fyzických osôb a podnikajúcich fyzických osôb.
Teda ochrana osobných údajov platí aj pre osobu s IČO.
Osobné údaje sa vzťahujú na živú fyzickú osobu, GDPR vylučuje svoju pôsobnosť
na údaje o zosnulých osobách.
Subjekt údajov nie je iba právnická osoba. Teda firiem sa ochrana netýka (resp. nie je potrebné mať účel na spracovanie týchto údajov, pretože tieto údaje nie sú považované za osobné).