GDPR se aplică tuturor firmelor online care prelucrează date cu caracter personal.
Un număr foarte mare de companii cu sediu în UE procesează, într-o formă sau alta, informații personale în timpul derulării activităților pe Internet. De aceea, sunt vizate de către GDPR toate firmele online, indiferent că preiau date personale manual ori prin intermediul unui sistem computerizat. Ceea ce e cu adevărat interesant este că noua legislație are în vizor inclusiv business-urile din afara teritoriului Uniunii Europene care prelucrează informații ce aparțin persoanelor fizice cu reședința în Europa. Așadar, dacă deții o companie din exteriorul UE, însă aceasta preia datele personale ale locuitorilor din Europa, trebuie să știi că ești supus direct tuturor reglementarilor GDPR.