gdpr的适用范围

法律分析：GDPR适用于在EEA(European Economic Area，欧洲经济区)境内运营处理个人数据的组织，也适用于EEA以外为EEA公民提供商品或服务的组织，以及监控欧盟公民行为的组织。

法律依据：《通用数据保护条例》 第三条 适用的地域范围：1． 条例适用于在欧盟境内设有商业存在的数据控制者或处理者进行的对个人数据的处理行为，不论其处理行为是否发生在欧盟境内；2． 本条例适用于如下相关活动中的个人数据处理，即使数据控制者或处理者不在欧盟设立：（a）为欧盟内的数据主体提供商品或服务——不论此项商品或服务是否要求数据主体支付对价；或（b）对发生在欧洲范围内的数据主体的活动进行监控。3． 本条例适用于在欧盟之外设立，但基于国际公法成员国的法律对其有管辖权的数据控制者的个人数据处理。