Databeskyttelsesforordningen og databeskyttelsesloven gælder som udgangspunkt for al behandling af personoplysninger, der helt eller delvis foretages ved hjælp af automatisk databehandling, og for anden ikke-automatisk behandling af personoplysninger, der er eller vil blive indeholdt i et register, jf. databeskyttelsesforordningens artikel 2, stk. 1, og databeskyttelseslovens § 1, stk. 2. Endvidere gælder databeskyttelseslovens §§ 6-8 og 10 samt § 11, stk. 1, og databeskyttelsesforordningens artikel 5, stk. 1, litra a-c, artikel 6, artikel 7, stk. 3, 1. og 2. pkt., artikel 9 og 10 samt artikel 77, stk. 1, også for manuel videregivelse af personoplysninger til en anden forvaltningsmyndighed, jf. databeskyttelseslovens § 2, stk. 1.
Ved personoplysninger forstås enhver form for information om en identificeret eller identificerbar fysisk person (den registrerede). Ved identificerbar fysisk person forstås en fysisk person, der direkte eller indirekte kan identificeres, navnlig ved en identifikator som f.eks. et navn, et identifikationsnummer, lokaliseringsdata, en onlineidentifikator eller ét eller flere elementer, der er særlige for denne fysiske persons fysiske, fysiologiske, genetiske, psykiske, økonomiske, kulturelle eller sociale identitet, jf. databeskyttelsesforordningens artikel 4, nr. 1.
Ved behandling forstås enhver aktivitet eller række af aktiviteter – med eller uden brug af automatisk behandling – som personoplysninger eller en samling af personoplysninger gøres til genstand for, f.eks. indsamling, registrering, organisering, systematisering, opbevaring, tilpasning eller ændring, genfinding, søgning, brug, videregivelse ved transmission, formidling eller enhver anden form for overladelse, sammenstilling eller samkøring, begrænsning, sletning eller tilintetgørelse, jf. databeskyttelsesforordningens artikel 4, nr. 2.
I databeskyttelsesforordningens artikel 2, stk. 2, og databeskyttelseslovens § 3 findes der undtagelser til databeskyttelsesforordningens og databeskyttelseslovens anvendelsesområde.
Databeskyttelsesforordningens og databeskyttelseslovens geografiske anvendelsesområde følger af forordningens artikel 3 og lovens § 4.