Ja. Sobald ein Unternehmen das Verhalten von Internetbenutzern auf europäischem Gebiet beobachtet oder verfolgt, tritt die Verordnung in Kraft – unabhängig davon, wo das Unternehmen seinen Sitz hat.