Sie ist weder ein allgemeines Cybersicherheitsgesetz noch ein Gesetz über Plattforminhalte, überschneidet sich jedoch mit beiden Bereichen.
Die GDPR schützt personenbezogene Daten und die Rechte betroffener Personen; die wichtigste Prüfungsfalle besteht darin, sie mit Rechtsvorschriften zur Cybersicherheit oder zu Plattforminhalten zu verwechseln.