Παρά την ανάγκη τοπικής νομοθεσίας, είναι πιθανό να υπάρχουν διαφορές ως προς τον τρόπο με τον οποίο ο κανονισμός ερμηνεύεται και επιβάλλεται σε διάφορα κράτη μέλη.

Σύμφωνα με το GDPR δεν υπάρχει η υποχρέωση για ορισμένους οργανισμούς να διορίζουν έναν υπεύθυνο προστασίας δεδομένων.

Δεδομένα προσωπικού χαρακτήρα είναι κάθε πληροφορία που σχετίζεται ή μπορεί να σχετίζεται με φυσικό πρόσωπο που μπορεί να ταυτοποιηθεί άμεσα ή έμμεσα μέσω αυτών των πληροφοριών.

Η διεύθυνση κατοικίας είναι ευαίσθητο προσωπικό δεδομένο.

Τα πολιτικά φρονήματα είναι προσωπικό δεδομένο.

Προσωπικά δεδομένα δε θεωρούνται οι πληροφορίες σχετικά με νομικά πρόσωπα, όπως εταιρείες ή δημόσιες αρχές.

Ο GDPR θεωρείται πρωτοποριακή νομοθεσία και το κατάλληλο μέτρο που απαιτείται για να βοηθηθούν οι κυβερνήσεις και οι πολίτες να ανακτήσουν τον έλεγχο της ασφάλειας των δεδομένων τους.

Ένας από τους κύριους λόγους για τη δημιουργία του GDPR ήταν να επιτρέπει στους χρήστες να περνούν περισσότερο χρόνο στους ιστότοπους που απολαμβάνουν χωρίς να κατακλύζονται από διαφημίσεις είτε αυτόκλητων αποστολέων είτε σχετικά άγνωστων οργανισμών στους οποίους είχαν εγγραφεί στο παρελθόν.

Το κόστος της μη συμμόρφωσης είναι ασφαλώς ένα κόστος που ενθάρρυνε τους οργανισμούς να εξετάσουν τις ευθύνες τους για την προστασία των δεδομένων εντός της ΕΕ.