Ova bi se Uredba trebala primjenjivati na obradu podataka u najširem smislu, što obuhvaća upotrebu svih vrsta sustava IT-a, bez obzira na to jesu li oni locirani u prostorima korisnika ili eksternalizirani vanjskom pružatelju usluga.
Den bör omfatta databehandling på olika nivåer, från datalagring (infrastruktur som tjänst, Infrastructure-as-a-Service (IaaS)) till databehandling på plattformar (plattform som nättjänst, Platform-as-a-Service (PaaS)) eller i tillämpningar (program som nättjänst, Software-as-a-Service (SaaS)).