GDPR适用于任何在欧盟境内处理个人数据的组织，无论该组织是否位于欧盟。因此，即使是一家位于其他国家但处理欧盟居民数据的公司，也受GDPR约束。