Voigt & Bussche (2017), hlm. 2, The Data Protection Directive: Perbedaan hukum terjadi sebagai akibat dari pelaksanaan kebijakan yang diadopsi oleh masing-masing negara anggota. Kegiatan pemrosesan data yang diizinkan di satu negara bisa jadi melanggar hukum di negara lain. Voigt, Paul; Bussche, Axel von dem (2017). The EU General Data Protection Regulation (GDPR): A Practical Guide (dalam bahasa Inggris). Switzerland: Springer International Publishing AG. doi:10.1007/978-3-319-57959-7. ISBN978-3-319-57959-7. ;
Voigt & Bussche (2017), hlm. 9: GDPR berlaku untuk pemrosesan data pribadi apa pun dan berpengaruh secara langsung pada perusahaan saat pemrosesan data tersebut berlangsung. Voigt, Paul; Bussche, Axel von dem (2017). The EU General Data Protection Regulation (GDPR): A Practical Guide (dalam bahasa Inggris). Switzerland: Springer International Publishing AG. doi:10.1007/978-3-319-57959-7. ISBN978-3-319-57959-7. ;