- des règles claires qui définissent les cas dans lesquels le droit de l’Union est applicable aux responsables du traitement établis dans des pays tiers, notamment en précisant que, chaque fois que des produits et des services sont proposés à des personnes physiques dans l’UE ou que leur comportement est analysé, les règles européennes s’appliquent;
- clear rules defining when EU law is applicable to data controllers established in third countries, in particular by specifying that whenever goods and services are offered to individuals in the EU, or whenever their behaviour is monitored, European rules shall apply;