Общий регламент по защите данных защищает права лиц, находящихся в Евросоюзе, а не граждан Евросоюза.

Верно