GDPR er en EU-forordning, og gælder i alle EU-lande for samtlige borgere og virksomheder. Også virksomheder udenfor EU, der handler med borgere og/eller virksomheder i EU, er underlagt GDPR.