В обхвата на GDPR влиза всяко юридическо лице, което в хода на изпълнение на своята дейност обработва лични данни на клиенти, потребители и служители. Регламентът се прилага и когато администраторът няма място на установяване на дейността в Европейския съюз, но предлага стоки и услуги на европейски граждани. По този въпрос председателят на Комисията за защита на лични данни (КЗЛД) Венцислав Караджов коментира, че едва 15% от фирмите в България са готови за GDPR. GDPR Go e GDPR решение за всеки