Det ser ut til at bare handlingene som blir gjort mens de er til stede i EU, vil bli dekket av GDPR for enheter utenfor EU.

Denne forskriften gjelder behandling av personlige data om registrerte som er i Unionen av en behandlingsansvarlig eller behandler som ikke er etablert i Unionen, der behandlingsaktivitetene er relatert til:

• tilbud av varer eller tjenester, uavhengig av om det kreves betaling av den registrerte, til slike registrerte i Unionen;
• eller overvåking av deres atferd så langt deres atferd finner sted i Unionen. sterk>

Kilde

Det kan være tilfeller som fokuserer på hva definisjonen av så langt som deres oppførsel finner sted i Unionen er, da dette vil tillate selskaper å begrense hvor mye av deres aktiviteter som faller inn under GDPR.