Die Datenschutz-Grundverordnung gilt dann, wenn Ihr Unternehmen in der EU ansässig ist und personenbezogene Daten verarbeitet. Aber auch wenn Ihr Unternehmen nicht in der EU ansässig ist, kann die DSGVO gelten: Wenn es Waren oder Dienstleistungen in der EU anbietet, oder dort das Verhalten von Personen beobachtet und so personenbezogene Daten verarbeitet. Ist ein Unternehmen nicht in der EU ansässig, verarbeitet aber Daten von EU-Bürgern, muss ein Vertreter in der EU ernannt werden.