Trebala bi se primjenjivati na obradu osobnih podataka koja se u cijelosti ili djelomično obavlja automatizirano te na neautomatiziranu obradu osobnih podataka koji čine dio sustava pohrane ili su namijenjeni biti dio sustava pohrane.
Na spracúvanie operačných osobných údajov, ako napríklad osobných údajov spracúvaných na účely vyšetrovania trestného činu orgánmi, úradmi alebo agentúrami Únie pri vykonávaní činností v oblasti justičnej spolupráce v trestných veciach a policajnej spolupráce, by sa mala vzťahovať odlišná kapitola tohto nariadenia obsahujúca všeobecné pravidlá.