Si. Todas las empresas que ofrecen bienes y servicios y manejan datos de ciudadanos de la UE deben cumplir con la regulación, incluso si tienen su sede fuera de la UE.