GDPR, 'bölgesel kapsamını', kayıtlı ofisi AB dışındaki bir ülkede bulunan denetleyicileri ve işleyicileri kapsayacak şekilde genişletir. Sonuç olarak, bir işleyici veya bir kontrolör bir AB temsilcisi atama yükümlülüğüne uymuyorsa, dünya çapındaki yıllık cironun % 10 milyon veya % 2'sine varan çok yüksek cezalar uygulanabilir. Cezalar, bireysel talepler veya yetkililer tarafından uygulanabilir. Ayrıca, AB'deki ortaklarınız şirketinize veri aktarmayı durdurmak zorunda kalabilir.