Non è una normativa generale sulla cibersicurezza né sui contenuti delle piattaforme, sebbene presenti sovrapposizioni con entrambi gli ambiti.
Il GDPR protegge i dati personali e i diritti degli interessati; la principale insidia d'esame consiste nel confonderlo con la normativa sulla cibersicurezza o sui contenuti delle piattaforme.