Sim, ele aplica se a sua empresa processa os dados pessoais de cidadãos da U.E. Por exemplo, enviando emails, realizando pesquisas, e tendo inscritos da U.E.