Alle virksomheder eller organisationer, som er etableret i EU skal overholde GDPR på trods af om databehandlingen sker i EU eller ej. Virksomheder uden for EU skal overholde GDPR, hvis der drives databehandling indenfor EU.