Seit der Jahrtausendwende werden Daten von Personen in der EU in zunehmendem Maße von Unternehmen außerhalb der EU verarbeitet. Mit der Einführung des sog. "Marktortprinzips" müssen auch diese Unternehmen die Vorgaben der DSGVO beachten. Dadurch sollen gleiche Wettbewerbsbedingungen für eine inner- und außereuropäische Datenverarbeitung geschaffen werden. Zudem soll ein hohes Schutzniveau gewährleistet werden, auch wenn das datenverarbeitende Unternehmen außerhalb der EU ansässig ist. Diese extraterritoriale Anwendbarkeit der DSGVO wird als eine ihrer zentralen Errungenschaften erachtet. Für die Erreichung dieser Ziele kommt der behördlichen Durchsetzbarkeit eine große Bedeutung zu. Sebastian Theß untersucht die mannigfaltigen Grenzen und Spielräume für die behördliche Durchsetzung der DSGVO gegenüber außereuropäischen Datenverarbeitern.