Nu trebuie niciu un operator licentiat, pentru o persoana fizica, nu se aplica regulile GDPR in acest caz:
"12. Când nu se aplică Regulamentul (UE) 2016/679?
Regulamentul (UE) 2016/679 nu se aplică prelucrării datelor cu caracter personal:
- în cadrul unei activități care nu intră sub incidența dreptului Uniunii;
- de către statele membre atunci când desfășoară activități legate de politica externă și de securitatea comună a Uniunii;
-
de către o persoană fizică în cadrul unei activități exclusiv personale sau domestice;
- de către autoritățile competente în scopul prevenirii, investigării, depistării sau urmăririi penale a infracțiunilor, al executării sancțiunilor penale, inclusiv al protejării împotriva amenințărilor la adresa siguranței publice și al prevenirii acestora; acestea sunt reglementate de Directiva (UE) 2016/680 a Parlamentului European și a Consiliului din 27 aprilie 2016 privind protecția persoanelor fizice referitor la prelucrarea datelor cu caracter personal de către autoritățile competente în scopul prevenirii, depistării, investigării sau urmăririi penale a infracțiunilor sau al executării pedepselor și privind libera circulație a acestor date și de abrogare a Deciziei-cadru 2008/977/JAI a Consiliului."
[ link extern ]