Článok 3 GDPR vymedzuje územnú pôsobnosť nariadenia na základe dvoch hlavných kritérií: kritéria „prevádzkarne“ podľa článku 3 ods. 1 kritéria „zacielenia“ podľa článku 3 ods. 2.