De GDPR is van toepassing op alle bedrijven, ook niet-EU-bedrijven, wanneer zij diensten aanbieden in de EU of persoonsgegevens van EU-burgers verwerken. Dit betekent dat deze bedrijven moeten voldoen aan dezelfde regels en verplichtingen op het gebied van gegevensbescherming en privacybeleid.