Sont donc concernés, les entreprises, les associations, les organismes publics, mais aussi les entreprises dont le siège est hors union européenne mais opérant dans l'union européenne et sur les données des citoyens de l'union européenne et aussi les sous-traitants dont les activités rentrent dans ce cadre.
L'objectif est de donner aux citoyens de l'union européenne davantage de contrôle et de visibilité sur leurs données privées notamment pour savoir quelles sont les données collectées, à quelle fin et leur durée de conservation. Le principal enjeu pour les entreprises est donc de savoir à un instant "T", où sont les données et comment pouvoir sur simple demande les collecter et les transmettre à la personne concernée. Cela suppose donc qu'une entreprise doit à tout moment savoir de quelles données elle dispose, leur localisation, l'objectif de leur collecte et aussi leur mode de gestion, leurs modes de stockage, de transfert et d'effacement.
Le RGPD impose entre autres de mettre en place les technologies garantissant l'accès, la modification et la restitution de ces données jusqu'à leur effacement sur demande des individus concernés.
Pour ce faire, mise à disposition d'un Module permettant de recenser, gérer et anonymiser les données personnelles d'une personne.
Ne pas rédiger de commentaires excessifs ou insultants et ne pas indiquer de données sensibles (origine raciale, opinions politiques ou religieuses, données de santé, n° de sécurité sociale, etc.).