GDPR se použije pro veškerá zpracování osobních údajů bez ohledu na rozsah tohoto zpracování. Dotkne se tedy všech subjektů, které s osobními údaji fyzických osob nakládají, ať již jsou to velké korporace jako banky či nemocnice či pouze malí a střední podnikatelé, a to jak v soukromém, tak veřejném sektoru. Pokud tedy při své činnosti jakkoli pracujete s osobními údaji svých zaměstnanců, zákazníků, obchodních partnerů či jiných fyzických osob, GDPR se týká i Vás.
Ve srovnání se současnou právní úpravou přináší GDPR nová práva a povinnosti a zásadně mění podmínky ochrany osobních údajů. V praxi to bude znamenat nutnost provedení celé řady systémových změn uvnitř Vaší společnosti a nastavení nových procesů nezbytných pro zajištění souladu zpracování osobních údajů s požadavky GDPR.
GDPR vstoupí v účinnost 25. května 2018 a protože má formu nařízení, bude závazné a přímo použitelné i v České Republice.