Cui se aplică GDPR și ce date trebuie protejate?

GDPR se aplică tuturor organizațiilor din UE care prelucrează date cu caracter personal sau care manipulează și stochează informații în numele unui client.

Datele cu caracter personal sunt definite ca „orice informație referitoare la o persoană fizică identificată sau identificabilă”. GDPR extinde definiția prezentată în DPA pentru a include, de asemenea, identificatori online, cum ar fi adrese IP și cookie-uri web, precum și date biometrice, cum ar fi amprentele digitale.