In de wettekst kom je het kernbegrip ‘eindapparatuur’ vaak tegen: in paragraaf 2 wordt dit nader gedefinieerd. In principe betekent dit elk type interface waarmee persoonlijke informatie kan worden verwerkt. De manier waarop de verbinding tot stand komt, is bijna niet relevant. Voor praktijk- en website-exploitanten betekent dit dat naleving van gegevensbescherming op alle denkbare eindapparaten met transparante toestemming mogelijk moet zijn. De nieuwe wet verwijst ook expliciet naar mobiele apparaten zoals smartphones.