De GDPR is van toepassing op alle organisaties die persoonsgegevens verwerken.