Não é uma legislação geral sobre cibersegurança nem sobre conteúdos das plataformas, embora tenha pontos de contacto com ambas as matérias.
O GDPR protege os dados pessoais e os direitos dos titulares dos dados; a principal armadilha no exame consiste em confundi-lo com a legislação em matéria de cibersegurança ou de conteúdos das plataformas.