Le RGPD protège les données à caractère personnel indépendamment de la technologie utilisée pour le traitement de ces données – elle est « neutre sur le plan technologique » et s’applique au traitement automatisé et manuel, à condition que les données soient organisées selon certains critères prédéterminés (par exemple : ordre alphabétique). La législation protège également les données indépendamment de la méthode utilisée pour les conserver – dans un système informatique, au moyen de la surveillance vidéo, ou sur papier. Dans tous les cas, les données à caractère personnel sont soumises aux exigences en matière de protection énoncées dans le RGPD.