Qualsiasi sito che offre servizi ANCHE a cittadini dell'Unione Europea deve sottostare al GDPR, non c'entra il TLD.