Il ne s’agit pas d’une législation générale sur la cybersécurité ni d’une législation sur les contenus des plateformes, bien qu’il recoupe ces deux domaines.
Le GDPR protège les données à caractère personnel et les droits des personnes concernées ; le principal piège à l’examen consiste à le confondre avec les législations sur la cybersécurité ou les contenus des plateformes.