Alle Organisationen, die personenbezogene Daten von EU-Bürgern verarbeiten, müssen die DSGVO einhalten, auch wenn sie nicht auf EU-Gebiet tätig sind.