Den som publicerar något i sociala medier är normalt att betrakta som personuppgiftsansvarig för uppgifterna. Reglerna tillämpas dock inte på behandling av personuppgifter som en människa utför av rent privat natur. Om personuppgifter publiceras för en bredare krets i sociala medier är det dock inte att anse som behandling av rent privat natur och den som exempelvis publicerar bilder av människor i sociala medier blir personuppgiftsansvarig för behandlingen. För att ha rätt att publicera personuppgifter krävs stöd i en rättslig grund.