84. Nařízení obecně podmiňuje zákonnost zpracování osobních údajů udělením souhlasu jejich subjektem [čl. 6 odst. 1 písm. a)], ledaže je toto zpracování „nezbytné pro splnění úkolu prováděného ve veřejném zájmu nebo při výkonu veřejné moci, kterým je pověřen správce“ [písmeno e)]. Zpracování citlivých osobních údajů se zakazuje, ledaže je „nezbytné z důvodu významného veřejného zájmu ..., které je přiměřené sledovanému cíli, dodržuje podstatu práva na ochranu údajů a poskytuje vhodné a konkrétní záruky na ochranu základních práv a zájmů subjektu údajů“ (čl. 9). Nařízení se stejně jako Směrnice nevztahuje na zpracování osobních údajů prováděné fyzickou osobou v průběhu výlučně osobních či domácích činností [čl. 2 odst. 2 písm. c)].