•客戶中有歐盟公民：任何公司只要握有歐盟公民顧客的個資、信用卡資料，其私隱都受條例保護。
•僱用歐盟員工、歐盟供應商：無論是正職員工、兼職員工、供應商、合作廠商，只要握有他們保險資料、薪資紀錄、聯絡資訊等也算在內。
•非營利組織與政府機構：不是只有企業，非營利組織與政府機構也適用 GDPR，如果會員、贊助者、捐款人、顧問是歐盟公民，所掌握的聯絡資訊、稅捐資料等，都受GDPR規範。
《一般數據保護條例》
