Die DSGVO gilt für die Verarbeitung personenbezogener Daten durch einen für die Verarbeitung Verantwortlichen oder einen Auftragsverarbeiter auf dem Gebiet der Europäischen Union, unabhängig davon, ob die Verarbeitung innerhalb oder außerhalb der Europäischen Union stattfindet. Die DSGVO gilt auch für die Verarbeitung personenbezogener Daten betroffener Personen im Hoheitsgebiet der Europäischen Union durch einen für die Verarbeitung Verantwortlichen oder einen nicht in der Europäischen Union niedergelassenen Auftragsverarbeiter, wenn die Verarbeitungstätigkeiten im Zusammenhang mit der Verarbeitung stehen:
a) das Angebot von Waren oder Dienstleistungen an diese betroffenen Personen in der Europäischen Union, unabhängig von der Bezahlung;
b) die Überwachung ihres Verhaltens innerhalb der Europäischen Union.
Die DSGVO gilt auch für die Verarbeitung personenbezogener Daten durch einen für die Verarbeitung Verantwortlichen mit Sitz außerhalb der Europäischen Union, wenn das Recht eines Mitgliedstaats aufgrund des Völkerrechts anwendbar ist.