모든 정보가 개인정보 이동권의 대상은 아니며, ① 정보주체가 컨트롤러에게 제공한 개인정보로서 ② 처리가 정보주체의 동의에 근거하거나 계약의 이행을 위한 것이며, ③ 처리가 자동화된 수단에 의해 이루어지는 개인정보에 대해서만 개인정보 이동권이 적용된다.
유럽의 GDPR은 개인정보 이동권을 통해 정보주체에게 본인 데이터를 다른 정보처리자에게 이전할 수 있는 선택권을 제공하였다. 또한 구글, 페이스북, 애플, 아마존과 같은 미국 IT 플랫폼 기업들과 경쟁 관계에 있는 다른 정보처리자에게 소비자가 이전할 수 있게 하여 앞서의 거대 플랫폼 기업의 시장 지배를 막고자 하였다.