Die Datenschutzgrundverordnung gilt für alle Organisationen mit Sitz in der EU, welche personenbezogene Daten verarbeiten. Organisationen außerhalb der EU müssen die DSGVO immer dann einhalten, wenn sie eine Niederlassung in der EU haben oder Daten von EU-Bürgern verarbeiten.