GDPR vylučuje z ochrany niektoré typy údajov. Medzi vylúčené údaje patria:
- Anonymizované údaje – ide o údaje, ktoré sú upravené tak, že už nie je možné priradiť ich k žiadnej konkrétnej osobe, ani nepriamo. Keď sú údaje anonymizované, strácajú status osobného údaja a neberú sa do úvahy pri spracovaní podľa GDPR.
- Údaje zomretých osôb – podľa zákona č. 122/2013 Z. z. sa ešte pred GDPR považovali údaje zomretých za osobné údaje. Avšak príchodom GDPR sa táto prax zmenila a spracúvanie údajov o zomretých osobách už nie je považované za spracúvanie osobných údajov.