personopplysninger innebærer at det blir behandlet opplysninger digitalt, vil de aller fleste typer behandling involvere en eller annen form for manuell behandling. Selv om det kun er en liten del av det samlede behandlingsopplegget som er automatisert, vil forordningen gjelde. Dersom det med andre ord blir utført minst én type automatisert behandling (innsamling, lagring mv.), vil hele behandlingen være undergitt bestemmelsene i forordningen. I praksis vil de aller fleste behandlingene i det moderne samfunnet falle inn under forordningens virkeområde, idet de skjer helt eller delvis ved bruk av informasjonsteknologi. Personvernforordningen regulerer imidlertid også visse personopplysninger som foreligger i ikke-digital form, for eksempel personopplysninger i papirbaserte dokumenter. Det forutsettes at informasjonen som behandles, «er strukturert på en slik måte at personopplysninger i materialet er 97 gjenfinnbare». Dette vil typisk gjelde informasjon som finnes i fysiske registre eller arkiver, hvor saksmapper og dokumenter er indeksert på for eksempel personnavn, fødselsnummer eller saksnummer, jf. fortalenummer 15. Et «personregister» kan være en liste på papir, men ikke nødvendigvis. Et personregister kan også være en ordnet fysisk samling av gjenstander dersom gjenstandene er merket på måter som legger til rette for gjenfinning av dokumentasjon knyttet til spesifikke fysiske personer. En samling lagringsmedier (fotografier, CD-er, videokassetter mv.) kan således utgjøre et «register» så lenge kravene til mulighet for identifisering av personer mv. er til stede. Manuell behandling i tilknytning til personregistre kommer inn under virkeområdet for forordningen når i) personopplysninger inngår i et register, og ii) personopplysninger inngå i et skal register. Dersom en samler inn dokumentasjon som en har til hensikt å innlemme i et register, gjelder forordningen med andre ord fra og med innsamlingen.

########## Unntak for behandling av personopplysninger som foretas av en fysisk person som ledd i rent personlige eller familiemessige aktiviteter

Forordningen gjelder ikke dersom behandlingen «utføres av en fysisk person som ledd i rent personlige eller familiemessige aktiviteter», se personvernforordningen artikkel 2 nr. 2 (c). I fortalen punkt 18 er dette forklart med at behandlingen «[derfor] ikke er knyttet til en yrkes- eller forretningsvirksomhet». Det sies videre at «personlige eller familiemessige aktiviteter kan omfatte korrespondanse og føring av adresselister eller aktiviteter på sosiale nettverk samt aktiviteter på Internett i forbindelse med slike aktiviteter». Den siste formuleringen må forstås som en eksemplifisering av hva slags opplysninger som kan være omfattet, og begrenser neppe hva som faller inn under unntaket. Hvor langt unntaket strekker seg ut over dette, kan være uklart. Hensynet til personvern og privatliv begrunner nettopp tilbakeholdenhet med å regulere informasjonsbehandling innen den private sfære. Det ovenfor nevnte unntaket gjelder bare for fysiske , ikke private . Unntaket for personer virksomheter behandling av personopplysninger som utføres av en fysisk person som ledd i rent personlige eller familiemessige aktiviteter, gjelder bare denne fysiske personen, ikke hans medhjelpere. Dette innebærer blant annet at virksomheter som opptrer som databehandlere (jf. artikkel 4 nr. 8), er omfattet av bestemmelsene i forordning selv om privatpersonen som opplysningene blir behandlet på vegne av, ikke er omfattet.