Taip, visos organizacijos ir įmonės, kurios renka, tvarko ir saugo ES gyvenančių asmenų duomenis, turi laikytis BDAR, nepaisant to, ar jos yra Europoje, ar ne.