I praktiske termer er næsten alle hjemmesider påvirket af GDPR-lovgivningen, selvom de ikke har nogen fysisk tilstedeværelse i Europa og ikke aktivt retter sig mod europæiske kunder.
Siden den 25. maj 2018 skal organisationer, der indsamler eller behandler personoplysninger om EU-borgere, overholde GDPR. Personoplysninger kan være så harmløse som en cookie, IP-adresse eller e-mail, og da næsten alle hjemmesider bruger disse, er næsten alle hjemmesider påvirket.