O Regulamento Geral sobre a Proteção de Dados (RGPD) estabelece regras relativas ao tratamento de dados de pessoas provenientes da União Europeia (UE). Independentemente da tecnologia utilizada para o tratamento destes, o RGPD protege os dados pessoais, tanto no tratamento automatizado como no tratamento manual.
É irrelevante o modo como os dados pessoais são armazenados. Contudo, os mesmo estão sujeitos aos requisitos de proteção previstos no RGPD.