För att dataskyddsförordningen ska vara tillämplig krävs att de personuppgiftsansvariga är etablerade i EU EES eller att de behandlar personuppgifter i samband med att de erbjuder varor och tjänster till personer i EU EES eller behandlar personuppgifter i samband med övervakning av människors beteende inom EU EES ( artikel 3 ) .