Tüm Üye Devletlerde geçerli olan bir kanun olan GDPR'dan farklı olarak, NISD her AB Üye Devleti ve Birleşik Krallık tarafından kendi ulusal kanunlarında ayrı ayrı uygulanmıştır. Şirketiniz için hangi ulusal yasanın geçerli olduğu, her zaman şirketinizin bir DSP olduğu ve ilgili eşikleri aştığı varsayılarak aşağıdaki şekilde belirlenir:
- If your company has one or more establishments within the EU then your company is governed by the jurisdiction of the Member State in which it has its main establishment (i.e. where your Merkez Ofis is);
- Şirketinizin ana kuruluşu İngiltere'de bulunuyorsa, şirketiniz için Ağ ve Bilgi Sistemleri Yönetmelikleri (2018) geçerlidir;
- AB içinde yerleşik değilseniz, ancak hizmetlerinizi AB içinde sunuyorsanız, hizmetlerinizi sunduğunuz bir Üye Devlette yerleşik bir temsilci atamanız gerekecektir. Daha sonra şirketiniz, temsilcinin yerleşik olduğu Üye Devletin yargı yetkisi altında kabul edilir;
- Birleşik Krallık'ta yerleşik değilseniz ancak hizmetlerinizi orada sunuyorsanız, Birleşik Krallık yargı yetkisi altında olacak Birleşik Krallık'ta bir temsilci atamanız gerekecektir.