Förordningen bör tillämpas på data från elektronisk kommunikation som behandlas i samband med tillhandahållandet och användningen av elektroniska kommunikationstjänster i unionen, oavsett om behandlingen sker inom unionen eller inte. För att inte beröva slutanvändarna i unionen ett effektivt skydd bör förordningen också tillämpas på data från elektronisk kommunikation som behandlas i samband med elektroniska kommunikationstjänster som tillhandahålls från platser utanför unionen till slutanvändare i unionen.