GDPR适用于涉及欧盟居民数据的处理，无论数据是否在欧盟境内，因此D是正确答案。