Aunque el RGPD es una ley de la UE, tiene un alcance global. Sus protecciones se aplican a las personas en los estados miembros de la UE, independientemente de su ciudadanía o dónde se procesen sus datos. Incluso las empresas con sede fuera de la UE tienen obligaciones bajo el RGPD si están procesando datos personales sobre individuos en la UE.