GDPR очень хорошо защищает ваши персональные данные, но только если вы находитесь в Европе

[okeld]

Очевидность, понятие очень субьективное. По юрисдикции. в законодательстве, регулирующем интернет более чем в другой области применяется (в том числе и Россией) правило ответственности иностранных компаний, если их деятельность очевидно направлена на аудиторию данного государства.

[Nengchak]

А обязан ли соблюдать GDPR сайт, ориентированный на пользователей РФ, но на этот сайт могут зайти все, включая пользователей с Европы?

[rzerda]

Да, поскольку он защищает граждан ЕС, куда бы они не заходили. Но есть нюанс: если вы никогда не планируете попадать в юрисдикцию ЕС — как выписать вам миллионный штраф?

[solariserj]

А где проверить, вписан ли тебе штраф на миллионы, а то вдруг при пересечении границы на каждого уже есть досье?

[Tangeman]

Не только граждан, но также резидентов. Т.е., к примеру, россиянин который учится в стране ЕС также защищен.

Правда, поскольку GDPR не работает сам по себе, что-бы кого-то притянуть к ответственности, нужно (как минимум) что-бы кто-то пожаловался на нарушителя, потом ещё придётся доказать нарушение, и т.п.

Насчёт штрафов — тут всё зависит от соглашений между странами, так что ответить может только юрист, но в теории ничто не мешает регулятору из ЕС подать в суд (российский) иск на владельца сайта в России. В случае c США это отлично работает, в случае с РФ… это зависит. С учётом того давления которое оказывается на РФ посредством санкций разного вида, вполне вероятно что между ЕС и РФ будет (или уже есть) соответствующее соглашение, так что физическое попадание в юрисдикцию ЕС может и не потребоваться.

С другой стороны, если сайт очевидно ориентирован только на жителей РФ, содержание только на русском языке, и т.п. — то вероятность что на него «наедут» стремится к нулю, ибо с его стороны явно отсутствует намеренный сбор информации о резидентах ЕС, но если кто-то из ЕС самостоятельно оставил свои данные, не осознавая последствий — то притянуть к ответственности за это вряд ли возможно.

[MaxDamage]

GDPR очень хорошо защищает ваши персональные данные, но только если вы находитесь в Европе

В соответствии с GDPR значительно граждане и резиденты ЕС имеют очень широкие права по контролю за их персональными данными.

Как это соотносится с текстом GDPR:
(14) The protection afforded by this Regulation should apply to natural persons, whatever their nationality or place of residence, in relation to the processing of their personal data.