AB dışında kurulmuş ve AB içinde bağlantılı ürünleri piyasaya sunan veya (ilgili ya da ilgisiz) hizmetler sağlayan her şirket, AB’de bir yasal temsilci atamakla yükümlüdür (Madde 37(11)).

Bir temsilci atanana kadar, tüm Üye Devlet otoriteleri yetkilerini kullanabilir; buna orantılı ve caydırıcı yaptırımlar uygulama yetkisi de dahildir (Madde 37(14)).

Bağlantılı ürünler veya hizmetler (ilgili ya da ilgisiz) AB pazarında sunulur sunulmaz bir temsilci atanmış olmalıdır. Temsilci olmadan faaliyet göstermek, şirketi tüm Üye Devletler tarafından uygulanabilecek yaptırımlara açık hale getirir (Madde 37(11), Gerekçe 109).

Veri Yasası (Data Act), GDPR hükümlerine halel getirmeksizin uygulanır. Kişisel verilerin söz konusu olduğu durumlarda, uygulamadan veri koruma otoriteleri sorumludur ve GDPR kapsamındaki yükümlülükler, Veri Yasası ile birlikte geçerliliğini sürdürür.