Die DSGVO findet ausschließlich auf personenbezogene Daten Anwendung (siehe Kapitel 4.1). Diese sind definiert als alle Informationen, die sich auf eine identifizierte oder identifizierbare natürliche Person beziehen, welche wiederum als betroffene Person bezeichnet wird (Art 4 Nr 1).