Le società all’interno dell’Unione Europea devono rispettare il GDPR nei confronti di tutti i soggetti interessati al trattamento a prescindere dalla loro posizione geografica, mentre le società al di fuori dell’Unione Europea devono rispettare il GDPR nei confronti dei soggetti interessati al trattamento residenti nell’Unione Europea.