Además de los estados miembros de la UE, el RGPD es de aplicación en los estados miembros de la EFTA (European Free Trade Association / Asociación Europea de Libre Comercio): Islandia, Suiza, Noruega y Liechtenstein.