Det er ikke helt riktig. GDPR gjelder også for offentlige organer, inkludert statsorganisasjoner. Den er et lovverk som sikrer at private personers informasjon beskyttes og brukes rimelig i alle sammenheng. Det innebærer blandt annet behovet for en tydelig og klar tillatelse fra en privatperson før deres opplysninger kan bli lagret, benyttet eller delt med tredje parter. Statsorganisasjoner har også obligasjon til å høre inn på sine borgeres behov for informasjonsbehandling og begrensning av bruk av deres opplysninger i offentlige register overfor en rettferdig brug av dem.

For eksempel, når du betaler skatter til staten eller anmoder om et stipendium/lån/bidrag fra staten, kan din personopplysning benyttes for å bedømme ditt søkn