De GDPR is van toepassing op organisaties op Curaçao indien deze persoonsgegevens verwerken van personen die zich in de Europese Unie bevinden en wanneer de verwerking verband houdt met:

• Het aanbieden van goederen of diensten aan betrokkenen in de Europese Unie, ongeacht of een betaling door de betrokken is vereist;
• Het monitoren van hun gedrag voor zover dit gedrag in de Europese Unie plaatsvindt.

Ook mag persoonlijke data van personen die zich in de Europese Unie bevinden niet meer worden doorgegeven aan een land buiten de Europese Unie of een internationale organisatie zonder dat aan bepaalde in de GDPR genoemde voorwaarden is voldaan.