De AVG beschermt persoonsgegevens ongeacht de technologie die voor de verwerking van die gegevens is gebruikt. De wet is „technologieneutraal” en is van toepassing op zowel geaiseerde als handmatige verwerking, mits de gegevens op basis van vooraf vastgestelde criteria zijn geordend (bijvoorbeeld alfabetische volgorde). Het maakt ook niet uit hoe de gegevens zijn opgeslagen, of dat in een ICT-systeem, met videobewaking of op papier is; in al die gevallen vallen persoonsgegevens onder de beschermingsvereisten van de AVG.