Kan lägga till:
Förordningen omfattar i princip all behandling av personuppgifter, det vill säga sådan behandling som sker i företag, i föreningar, inom myndigheter och av privatpersoner. Det finns dock undantag:
t.ex. personuppgiftsbehandling som sker av en privatperson för rent personligt bruk.
Förordningen gäller för de personuppgiftsansvariga som är etablerade i EU. Den gäller också för personuppgiftsansvariga som är etablerade utanför EU i vissa fall, nämligen om de behandlar personuppgifter i samband med att de erbjuder varor och tjänster till personer i EU eller behandlar personuppgifter i samband med övervakning av människors beteende i EU. Med det sistnämnda avses till exempel att man spårar enskilda personers beteende på internet för att skapa kundprofiler eller liknande.
Det sistnämnda borde också omfatta Google, Facebook mfl som gärna vill att man taggar ansikten åt dem.
Vad de tänkt göra med sådan data kan man bara spekulera i.
