(22) Kwalunkwe pproċessar ta' data personali fil-kuntest tal-attivitajiet ta' stabbiliment ta' kontrollur jew proċessur fl-Unjoni għandu jsir f'konformità ma' dan ir-Regolament, irrispettivament minn jekk l-ipproċessar innifsu jseħħx fl-Unjoni jew le. L-istabbiliment jimplika l-eżerċizzju effettiv u reali ta' attività permezz ta' arranġamenti stabbli. Il-forma legali ta' dawn l-arranġamenti, sew jekk permezz ta' fergħa jew sussidjarja b'personalità ġuridika, mhijiex il-fattur determinanti f'dak ir-rigward.

(14) Il-protezzjoni mogħtija minn dan ir-Regolament għandha tapplika għall-persuni fiżiċi, tkun xi tkun in-nazzjonalità jew il-post ta' residenza tagħhom, fir-rigward tal-ipproċessar tad-data personali tagħhom. Dan ir-Regolament ma jkoprix l-ipproċessar tad-data personali li tikkonċerna l-persuni ġuridiċi u b'mod partikolari l-impriżi stabbiliti bħala persuni ġuridiċi, inklużi l-isem u l-forma tal-persuna ġuridika u d-dettalji ta' kuntatt tal-persuna ġuridika.

(23) Sabiex ikun żgurat li l-persuni fiżiċi ma jinċaħdux mill-protezzjoni li għandhom dritt għaliha skont dan ir-Regolament, l-ipproċessar ta' data personali ta' suġġetti tad-data li jinsabu fl-Unjoni minn kontrollur jew proċessur mhux stabbilit fl-Unjoni, għandu jkun soġġett għal dan ir-Regolament fejn l-attivitajiet ta' pproċessar ikunu relatati mal-offerta ta' prodotti jew servizzi lil dawn is-suġġetti tad-data irrispettivament minn jekk dawn ikunux marbutin ma' ħlas jew le. Sabiex jiġi determinat jekk tali kontrollur jew proċessur ikunx qiegħed joffri prodotti jew servizzi lil suġġetti tad-data li jinsabu fl-Unjoni, għandu jiġi aċċertat jekk ikunx jidher li l-kontrollur jew proċessur ikun qiegħed jipprevedi li joffri servizzi lil suġġetti tad-data fi Stat Membru wieħed jew aktar fl-Unjoni. Filwaqt li s-sempliċi aċċessibbiltà għas-sit elettroniku tal-kontrollur, tal-proċessur jew ta' intermedjarju fl-Unjoni, jew għall-indirizz elettroniku jew għad-dettalji ta' kuntatt oħrajn, jew l-użu ta' lingwa użata b'mod ġenerali fil-pajjiż terz fejn ikun stabbilit il-kontrollur, mhijiex biżżejjed biex tiġi aċċertata tali intenzjoni, fatturi bħall-użu ta' lingwa jew munita użati b'mod ġenerali fi Stat Membru wieħed jew aktar bil-possibbiltà li jiġu ordnati prodotti u servizzi f'dik il-lingwa, jew ir-referenza għal klijenti jew utenti li jinsabu fl-Unjoni, jistgħu juru li l-kontrollur biħsiebu joffri prodotti jew servizzi lil suġġetti tad-data fl-Unjoni.

(24) L-ipproċessar ta' data personali ta' suġġetti tad-data li jinsabu fl-Unjoni minn kontrollur jew proċessur mhux stabbilit fl-Unjoni għandu wkoll ikun soġġett għal dan ir-Regolament meta jkun relatat mal-monitoraġġ tal-imġiba ta' tali suġġetti tad-data sa fejn l-imġiba tagħhom isseħħ fl-Unjoni. Sabiex ikun iddeterminat jekk attività ta' pproċessar tistax titqies li tissorvelja l-imġiba tas-suġġetti tad-data, għandu jkun aċċertat jekk il-persuni fiżiċi humiex segwiti fuq l-internet inkluż l-użu potenzjali sussegwenti ta' tekniki ta' pproċessar tad-data personali li jikkonsistu mit-tfassil ta' profil ta' peruna fiżika, b'mod partikolari sabiex jittieħdu deċiżjonijiet li jirrigwardawha jew għall-analiżi jew it-tbassir tal-preferenzi, l-imġiba u l-attitudnijiet personali tagħha.

(25) Fejn il-liġi ta' Stat Membru tkun tapplika permezz tad-dritt internazzjonali pubbliku, dan ir-Regolament għandu japplika wkoll għal kontrollur mhux stabbilit fl-Unjoni, bħal fil-każ ta' missjoni diplomatika jew uffiċċju konsulari ta' Stat Membru.