( 23 ) För att fysiska personer inte ska fråntas det skydd som denna förordning ger dem bör sådan behandling av personuppgifter om registrerade personer som befinner sig i unionen vilken utförs av en personuppgiftsansvarig eller ett personuppgiftsbiträde som inte är etablerad inom unionen omfattas av denna förordning , om behandlingen avser utbjudande av varor eller tjänster inom unionen till de registrerade , oavsett om detta är kopplat till en betalning .