Նոր կանոններն արտատարածքային են և տարածվում են այն գործարկուների վրա, որոնք եվրոպացիների անձնական տվյալները մշակում են ինչպես Եվրամիության 28 անդամ երկրներում, այնպես էլ միության սահմաններից դուրս: Կանոնակարգի խախտմամբ օգտատերերի տվյալների օգտագործման դեպքում նախատեսված Է տուգանք ընդհուպ մինչև 20 միլիոն եվրո: