Dotknuté osoby je vhodné rozdeliť do kategórií. A to z dôvodu, že jednotlivé kategórie majú spoločné črty podľa GDPR. Daná kategória dotknutých osôb má spoločný právny základ spracúvania, spôsob získania osobných údajov, príjemcov a podobne.