Le RGPD concerne spécifiquement les organisations privées qui traitent des données personnelles pour leur compte ou non, dès lors qu'elles sont établies sur le territoire de l’Union européenne ou que leur activité cible directement des résidents européens.