Чи поширюється GDPR на американських громадян? Згідно зі статтею 3 GDPR, якщо ваша компанія збирає персональні дані будь-кого в країні ЄС, тоді ваша компанія підпадає під дію правил GDPR. Отже якщо ви є громадянином Америки та проживаєте в державі ЄС, тоді ви захищені GDPR.
Американський бізнес, який не має представництва в ЄС, але продає товари чи послуги споживачам у ЄС, підпадає під дію GDPR у США. Зауважте, що Закон поширюється на будь-якого резидента ЄС, незалежно від громадянства.
GDPR розроблено спеціально для захисту особистої інформації громадян і резидентів ЄС. тому це стосується лише громадян ЄС і резидентів ЄС. Однак це також стосується всіх компаній, які обробляють персональні дані громадян ЄС, незалежно від того, чи розташована компанія в ЄС.
Таким чином, якщо громадянин США проживає в країні ЄС, коли компанія збирає інформацію про це, до цих даних застосовуватиметься GDPR. GDPR не поширюється на громадян США, які проживають у США, але в США існує кілька федеральних і державних нормативних актів щодо конфіденційності, які пропонують певний подібний захист.
Так, GDPR поширюється на веб-сайти США, незалежно від будь-якого потоку доходів ЄС.
Хоча багато американських компаній можуть вважати, що GDPR не стосується їх, оскільки вони не мають місцезнаходження в ЄС, GDPR поширюється на американські або багатонаціональні компанії, які мають будь-яких працівників у ЄС. GDPR конкретно стосується обробки «персональних даних або суб’єктів даних… які перебувають у ЄС».