GDPR（EU一般データ保護規則）が適用される対象として正しいものはどれか。

GDPRはEUを含むEEA域内に所在する個人のデータを扱う場合、事業者の拠点場所に関わらず適用される可能性がある。