(1) Določbe tega zakona veljajo za obdelave osebnih podatkov na področjih, ki jih ureja Splošna uredba ali jih posebej ureja ta zakon in se izvajajo v celoti ali delno z avtomatiziranimi sredstvi, in za drugačno obdelavo kakor z avtomatiziranimi sredstvi za osebne podatke, ki so del zbirke ali so namenjeni oblikovanju dela zbirke.

(2) Določbe tega zakona ne veljajo za obdelave osebnih podatkov, ki jih izvajajo posamezniki med potekom popolnoma osebne ali domače dejavnosti.

(3) Za obdelave osebnih podatkov, ki jih Splošna uredba ne ureja, se uporabljajo določbe drugih zakonov, ki urejajo te obdelave, subsidiarno določbe tega zakona ter smiselno določbe 4. do 7. in 9. do 23. člena Splošne uredbe.