Il Regolamento UE 679/2016 tutela i dati personali delle persone fisiche. Non sono considerati dati personali i dati riferiti a persone giuridiche (società, associazioni, enti pubblici e così via).

Infatti, nel Regolamento l’interessato (il vero soggetto da tutelare) è definito come la persona fisica identificata o identificabile cui si riferisce il dato.

Viene considerata identificata o identificabile ogni persona cui possono essere associati, in maniera diretta o indiretta, i dati personali.