GDPR platí i pro firmy mimo EU. Pokud nabízíte služby lidem v Unii nebo sledujete jejich chování, musíte mít podle článku 27 svého zástupce v EU.