De GDPR of AVG is van kracht voor persoonlijke data van inwoners uit de Europese Unie. De data protection en Privacy staat in verhouding tot het Risico.
Het betreft 1 wetgeving voor alle 28 EU-lidstaten maar ook in Liechtenstein, Ijsland en Noorwegen.