GDPR'a uymak zorunda olan ülkeler şunlardır: 1. Avrupa Birliği (AB) ülkeleri: Avusturya, Belçika, Bulgaristan, Hırvatistan, Kıbrıs, Çekya, Danimarka, Estonya, Finlandiya, Fransa, Almanya, Yunanistan, Macaristan, İrlanda, İtalya, Letonya, Litvanya, Lüksemburg, Malta, Hollanda, Polonya, Portekiz, Romanya, Slovakya, Slovenya, İspanya, İsveç ve Birleşik Krallık. 2. Avrupa Ekonomik Alanı (EEA) ülkeleri: Norveç, İzlanda ve Lihtenştayn. 3. AB dışında yer alan ancak GDPR'a tabi olan ülkeler: ABD, Brezilya, Güney Afrika, Türkiye ve Tayland gibi GDPR'a benzer veri koruma yasalarına sahip ülkeler.