Nie jest to ogólny akt prawny dotyczący cyberbezpieczeństwa ani treści na platformach, choć częściowo pokrywa się z obiema tymi dziedzinami.
GDPR chroni dane osobowe i prawa osób, których dane dotyczą; główna pułapka egzaminacyjna polega na myleniu go z przepisami dotyczącymi cyberbezpieczeństwa lub treści na platformach.