Ustawa zapewnia stosowanie RODO, czyli rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679, które obowiązuje w polskim porządku prawnym bezpośrednio i ma zastosowanie od dnia 25 maja 2018 r.
Według RODO dane osobowe to wszelkie informacje dotyczące zidentyfikowania danej osoby fizycznej. Obejmują m.in. datę urodzenia, imię i nazwisko, adres zamieszkania czy identyfikator internetowy. W wielu aspektach identyfikowalność osoby może być względna i uzależniona od tego, kto daną informację przetwarza, w jakim kontekście tego dokonuje oraz jakimi środkami się posługuje.
Aby stwierdzić, czy dany sposób może być z uzasadnionym prawdopodobieństwem wykorzystany do zidentyfikowania danej osoby, należy wziąć pod uwagę wszelkie obiektywne czynniki, takie jak koszt i czas potrzebne do jej zidentyfikowania, oraz uwzględnić technologię dostępną w momencie przetwarzania danych, jak i postęp technologiczny.