L'article 2 précise dans quelles situations le RGPD s'applique : il concerne le traitement de données personnelles par des organisations, que ce soit sous forme numérique ou papier, dès lors que cela se fait de manière structurée.
Et concrètement, ça veut dire quoi ?
Le RGPD s’applique dès qu’une entreprise, une association ou un organisme manipule des informations personnelles, que ce soit dans des fichiers informatiques ou dans des dossiers papier bien organisés. Par contre, il ne s'applique pas aux données qu'on utilise uniquement pour des besoins personnels (comme une liste de contacts privée). En gros, si c'est un usage pro et que ça touche aux infos d'une personne, le RGPD s'en mêle !