Dataskyddsförordningen är alltså direkt tillämplig i varje medlemsstat och har företräde framför nationell lagstiftning .