Áno, zákon o ochrane osobných údajov (GDPR) sa týka aj miest a obcí. Ako orgány samosprávy a verejné orgány mestá a obce pri plnení väčšiny svojich úloh spracúvajú osobné údaje, čím sa stávajú správcom alebo spracovateľom údajov.

Okrem bežných osobných údajov mestá a obce spracúvajú aj špeciálne kategórie údajov, ako sú údaje o deťoch v rámci školstva alebo o zdravotnom stave fyzických osôb v rámci poskytovania sociálnych služieb. Pre tieto špeciálne údaje platí ešte prísnejšia právna úprava, ktorá zabezpečuje ich adekvátnu ochranu.