Ova bi se Uredba trebala primjenjivati na obradu podataka u najširem smislu, što obuhvaća upotrebu svih vrsta sustava IT-a, bez obzira na to jesu li oni locirani u prostorima korisnika ili eksternalizirani vanjskom pružatelju usluga.
Malo by sa vzťahovať na spracúvanie údajov na rôznych úrovniach intenzity, od uchovávania údajov [infraštruktúra ako služba – „Infrastructure-as-a-Service“ (IaaS)] až po spracúvanie údajov na platformách [platforma ako služba – „Platform-as-a-Service“ (PaaS)] alebo v aplikáciách [softvér ako služba – „Software-as-a-Service“ (SaaS)].