如果您满足以下任何条件，则 GDPR 适用于您：
您在欧盟有客户
您向欧盟公民提供服务（付费或免费）
您向欧盟公民推销产品
你监视欧盟公民的活动
如果您的业务完全在本地且位于欧盟以外，那么您可能不必担心 GDPR。俄亥俄州农村的一家花店只向当地城镇销售和运送产品，不太可能符合规定，即使有人来自欧盟访问您的网站并最终使用您的分析解决方案。
但即使您的企业规模较小，也并不意味着 GDPR 不适用。一家小镇的 SEO 公司在线营销其服务，并且已经拥有来自许多其他国家的一些客户，即使它没有专门针对欧盟客户，也可能会受到 GDPR 的约束，因为可以想象，如果出现欧洲客户，这家 SEO 公司会欢迎他们的业务。
我必须遵守哪些权利？
欧盟公民现在甚至合法拥有您所拥有的关于他们的数据。他们拥有伴 随所有权而来的某些基本权利。我们使用 80/20 规则将下面的文本总结为一行。与任何摘要一样，总会有警告，所以如果您好奇，请单击附带的链接阅读馬來西亞手機號 完整的法律文本和例外情况（它们不长！）：
当你从某人那里收集数据时，你必须在收集时披露你打算用这些数据做什么以及你打算保留这些数据多长时间等信息（第7、12、13、14条） 。
您通常不能存储与犯罪历史相关的信息（第10条）
您只能在监护人同意的情况下存储有关儿童的信息（第8条）
您需要征得同意才能存储和使用敏感数据（第9、10条）
当你使用某人的数据时，你的所有使用都必须征得该用途的同意，与约定的用途直接相关，或者因为它通过了利益平衡测试，但有一些警告（第6条）
您必须在请求后的 1 月内回应联系人提出的以下许可请求（第12条）
了解您拥有哪些关于他们的信息以及您使用哪些信息（第15条）
编辑您拥有的任何信息（第16条）
删除您存储的数据（第17条）
限制他们使用您的数据而不删除它的能力（第18条）
了解您何时删除或停止使用他们的数据（第19条）。