En quin àmbit territorial?

La norma s’aplica a les entitats establertes a la Unió Europea (UE) que tracten dades personals, ja sigui com a responsable del tractament o encarregat del tractament, amb independència de si el tractament s’efectua a la UE, o no.

Ara bé, també s’aplica a les entitats establertes fora de la UE, quan tractin dades personals de residents de la UE quan les activitats de tractament estan relacionades amb:

• L’oferta de béns o serveis a aquestes persones residents a la UE, tant si són remunerats com si no.
• El control del comportament d’aquestes persones residents a la UE, en la mesura que tingui lloc a la UE.