Angesichts der Natur der heutigen digitalen Welt betrifft die DSGVO nicht nur Organisationen innerhalb der Europäischen Union. Es betrifft auch jede Organisation auf der ganzen Welt, die personenbezogene Daten eines Bürgers der Europäischen Union, einschließlich der Vereinigten Staaten und des Vereinigten Königreichs, sammelt, überträgt oder verarbeitet, unabhängig davon, ob das Vereinigte Königreich aus der Europäischen Union "brexits" oder nicht.
In die Sprache der DSGVO geschrieben sind bestimmte Rechte für EU -Bürger, Schadensersatz zu verlangen, wenn eine Organisation für das Misshandeln, das nicht autorisierte Sammeln oder die Ursache für einen Verstoß gegen ihre personenbezogenen Daten unabhängig von ihrem Standort eingestuft wird. Es fügt spezifische neue Verantwortlichkeiten hinzu, die Unternehmen jetzt befolgen müssen, um sicherzustellen, dass personenbezogene Daten untrennbar sicher bleiben, selbst wenn das Unternehmen es erfordert, dass sie von Ort zu Ort übertragen werden.
Infolgedessen könnten EU -Organisationen tatsächlich anfangen, mit externen Unternehmen Geschäfte zu machen, wenn sie der Meinung sind, dass es sogar das geringste Risiko besteht, insbesondere wenn Unternehmen die DSGVO nicht bewusst sind oder nicht bereit sind, Compliance zu demonstrieren. Aus diesem Grund wäre es für Organisationen überall sinnvoll, sich auf diese neue Regulierung vorzubereiten. Sie können es sich einfach nicht leisten, die DSGVO zu ignorieren.
Die DSGVO fördert die Erweiterung des internationalen Handels und der Zusammenarbeit zwischen den Grenzen als notwendiger Bestandteil des Handels, erkennt aber auch an, wie wichtig es ist, persönliche Informationen von EU -Bürgern auf der ganzen Welt zu sichern. Infolgedessen verlangt die DSGVO, dass diese Organisationen auch die GDPR -Sicherheitsstandards unabhängig vom Standort erfüllen müssen, wenn Organisationen aus Drittländern möglicherweise an personenbezogenen Daten von EU -Bürgern beteiligt sind oder die EU -Daten verwalten.
EU-Organisationen, die Geschäfte mit Drittländern außerhalb der EU betreiben, sind dafür verantwortlich, dass die Organisation, mit der sie Geschäfte tätig sind, mit der DSGVO einhält, und diese Organisationen von Drittanbietern müssen nachweisen können, dass sie in vollem Umfang der DSGVO konform sind.
Wie die Verordnung hervorgeht, "(101) ... könnte eine Übertragung nur erfolgen, wenn die anderen Bestimmungen dieser Verordnung vorbehaltlich die in den Bestimmungen dieser Verordnung in Bezug auf die Übertragung personenbezogenen Daten in Drittländer oder die Bestimmungen festgelegten Bedingungen oder die Bedingungen erfolgen Internationale Organisationen werden vom Controller oder Prozessor eingehalten. "