Dataskyddsförordningen handlar framförallt om:
- Hur och när personuppgifter får hanteras
- Vilka krav som ställs på den som ansvarar för personuppgifter (“Personuppgiftsansvarig”)
- Vilka krav som ställs på den som hanterar personuppgifter för annans räkning (“Personuppgiftsbiträde”)