Παρά την ανάγκη τοπικής νομοθεσίας, είναι πιθανό να υπάρξουν διαφορές ως προς τον τρόπο με τον οποίο ο κανονισμός ερμηνεύεται και επιβάλλεται σε διάφορα κράτη μέλη.

Σύμφωνα με το GDPR δεν υπάρχει η υποχρέωση για ορισμένους οργανισμούς να διορίζουν έναν υπέυθυνο προστασίας δεδομένων.

Δεδομένα προσωπικού χαρακτήρα είναι κάθε πληροφορία που σχετίζεται ή μπορεί να σχετίζεται με φυσικό πρόσωπο που μπορεί να ταυτοποιηθεί άμεσα ή έμμεσα μέσω αυτών των πληροφοριών.

Η διεύθυνση κατοικίας είναι ευαίσθητο προσωπικό δεδομένο.

Τα πολιτικά φρονήματα είναι προσωπικό δεδομένο

Προσωπικά δεδομένα δεν θεωρούνται οι πληροφορίες σχετικά με νομικά πρόσωπα, όπως εταιρείες ή δημόσιες αρχές.

Ο GDPR θεωρείται πρωτοποριακή νομοθεσία και το κατάλληλο μέτρο που απαιτείται για να βοηθηθούν οι κυβερνήσεις και οι πολίτες να ανακτήσουν τον έλεγχο της ασφάλειας των δεδομένων τους

Ένας από τους κύριους λόγους για τη δημιουργία του GDPR ήταν να επιτρέψει στους χρήστες να περνούν περισσότερο χρόνο στους ιστότοπους που απολαμβάνουν χωρίς να κατακλύζονται από διαφημίσεις είτε αυτόκλητων αποστολέων είτε σχετικά άγνωστων οργανισμών στους οποίους είχαν εγγράφει στο παρελθόν.

Το κόστος της μη συμμόρφωσης είναι ασφαλώς ένα κόστος που ενθάρρυνε τους οργανισμούς να εξετάσουν τις ευθύνες τους για την προστασία των δεδομένων εντός της Ε.Ε.