Applicazione territoriale del GDPR

Se un'impresa sposta i dati all'estero ed usa un fornitore estero per il loro trattamento, questi deve essere individuato quale responsabile del trattamento e vincolato contrattualmente al rispetto del GDPR.

Se un'impresa titolare dei dati decide di spostarsi all'estero, il GDPR continuerà ad applicarsi se offre beni o servizi a persone in Unione Europea anche se lo esegue per il tramite di un responsabile. 

Il Regolamento europeo non si applica al titolare del trattamento dei dati se è situato al di fuori dell'UE ma nel momento in cui il titolare si rivolge ad un responsabile che si trova nell'UE allora a quest'ultimo si applica il GDPR.

Fonte: Federprivacy