AB dışında kurulan şirketlerin, aşağıdaki durumlarda GDPR'nin 27. Maddesine göre bir AB temsilcisi atamaları gerekir:
- AB'deki bireylere mal ve hizmetler sunmak (örneğin, AB dilinde bir web sitesi sağlamak, EURO cinsinden ödeme almak) veya
- bireylerin davranışlarını izlemek (ör. çerez profili oluşturmak).
Avrupa Veri Koruma Kurulu'nun (EDPB) GDPR'ın bölgesel kapsamına ilişkin [Kılavuzu'nun 3/2018 ](https://edpb.europa.eu/sites/default/files/consultation/edpb_guidelines_3_2018_territorial_scope_en.pdf) Yönergesine göre, hem denetleyicilere hem de işlemcilere, Avrupa Birliği'nde yerleşik olmayan işlemciler için GDPR'ın uygulanabilirliği, "işleme faaliyetlerinin" neyle ilgili olduğuna bağlıdır. Kontrolör için yürütülen veri işleme, mal ve hizmetlerin sunulması veya davranışların izlenmesiyle ilgiliyse, GDPR denetleyiciye ek olarak işlemci için de geçerli olur.
> **Durum 1: Çevrimiçi Oyun:** AB dışında bulunan bir çevrimiçi oyun şirketisiniz ve oyunlarınızı AB'deki veri sahiplerine ücretsiz olarak sunuyorsunuz. Oyunlarınızı kullanırken, veri sahiplerinin coğrafi konum verilerini, web tarayıcısı verilerini ve geçmişini analiz edersiniz ve onlara bu verilere dayalı reklamlar gösterirsiniz. Oyunlarınızı sunarak ve kullanıcıların davranışlarını izleyerek AB pazarını hedeflediğinizde, uyumlu kalmak için hukuki olarak AB üye devletlerinden birinde, fiziksel olarak yerleşik bir GDPR Temsilcisi atamanız gerekir. AB GDPR ihlalleri, yetkililer tarafından tespit edildiğinde önemli para cezaları almanıza ve AB'deki ticari faaliyetlerinizin durdurulmasına neden olabilir.
> **Durum 2: B2B Hizmet Olarak Yazılım (SaaS):** CRM yazılımı geliştiriyorsunuz ve bunu bir kuruluş olmadan AB'yi hedefleyen veya AB'de yerleşik şirketlere bir hizmet olarak yazılım (SaaS) ürünü olarak sunuyorsunuz. Ticari müşterileriniz AB veri konularını hedeflediğinden ve CRM yazılım ürününüz verilerini işlediğinden ve depoladığından, ayrıca bir AB üye devletinde fiziksel olarak yerleşik bir GDPR Temsilcisi atamanız gerekir. Muhtemelen AB'deki ticari müşterileriniz de bir temsilci atamanızı ve bir veri işleme sözleşmesi imzalamanızı isteyecektir. Ticari müşterilerinizle müzakere aşamasında zaten GDPR uyumlu olarak güven oluşturabilirsiniz.