Le système GDR contient les données suivantes concernant des personnes et des organisations:
numéro d’identification non personnel;
données d’identification, par exemple nom, prénom, date de naissance;
langue;
coordonnées personnelles, par exemple adresses postales, adresses électroniques, numéros de téléphone;
forme juridique;
informations sur le secteur;
coordonnées bancaires, par exemple titulaire du compte, numéro du compte, banque;
relations avec d’autres personnes ou organisations enregistrées dans le système;
numéros de registre permettant l’identification univoque;
autres données:
données comptables internes à la Confédération,
données relatives aux rappels,
conditions de vente,
conditions d’achat.
Il peut contenir d’autres données. Les données personnelles ne peuvent être gérées dans le système que si un autre acte de la Confédération le prévoit.
Les données personnelles visées à l’al. 2 ne peuvent être des données sensibles; aucun profilage ne peut être effectué avec elles.