Outre les États membres de l'UE, le cadre du RGPD s'applique également aux États membres de l'AELE (Association européenne de libre-échange) : Islande, Suisse, Norvège et Liechtenstein.