Geldt de algemene verordening gegevensbescherming (AVG) ook op niet-EU bedrijven die goederen/diensten aanbieden in de EU?

Ja, de AVG (GDPR) heeft een extraterritoriale reikwijdte: art. 3(2) stelt dat als een niet-EU-bedrijf goederen of diensten aanbiedt aan personen in de EU of hun gedrag monitort, de AVG daarop van toepassing is. Dus een Amerikaanse webshop die expliciet EU-klanten bedient, moet aan de AVG voldoen.