Nu este un act legislativ general privind securitatea cibernetică sau conținutul platformelor, deși se suprapune cu ambele domenii.
GDPR protejează datele cu caracter personal și drepturile persoanelor vizate; principala capcană de examen este confundarea sa cu legislația privind securitatea cibernetică sau conținutul platformelor.