法的域外效力,系指一项法律规则的约束力及于域外的相关主体与法律关系,其最早见于经济法领域,此后在经济、技术、法律等多重因素的共同驱动下逐渐在新兴法律领域得以确立和发展,对提升法律规则的有效性具有非常关键的作用。随着经济全球化与互联网科技的快速发展,个人数据的收集和处理逐渐呈现规模化、国际化、多样化的趋势。全球各个国家和地区对个人数据保护的重视程度不断提高,先后出台和更新相关法律规则及配套制度,以积极应对个人数据保护在新的时代背景下所面临的诸多挑战。作为欧盟个人数据保护规则体系最重要的组成部分,《通用数据保护条例》的出台和实施在欧盟乃至全球范围内均产生了巨大影响。与此前的《欧盟数据保护指令》相比,《通用数据保护条例》最重要的发展之一在于其将广大非欧盟数据控制者和处理者纳入规制范围,从而具备非常广泛的域外效力。《通用数据保护条例》的域外适用主要包含以下情形:其一,针对非发生于欧盟内部的数据处理行为,数据控制者或处理者在欧盟境内存在设立机构,且数据处理行为是在该设立机构的活动背景下实施的;其二,针对非欧盟数据控制者或处理者对欧盟内部数据主体的个人数据处理,且该处理行为与向欧盟内部数据主体提供商品服务或监控其行为相关;其三,基于国际公法层面的原因。《通用数据保护条例》域外适用的依据在于属地原则与效果原则,其域外适用的标准和边界存在一定的不确定性,从而为有关数据监管机关留出了一定的裁量空间。《通用数据保护条例》的域外效力使得相关非欧盟数据控制者或处理者受制于该条例项下的有关义务要求。违反相关义务者将被数据监管机关处以高额罚款,同时面临企业声誉受损等巨大风险和不利影响。在实践中,《通用数据保护条例》的域外效力可能导致管辖权的扩张和冲突,其执行机制仍有待进一步完善,此外亦需兼顾数据保护与数据流动等目标。为此,需寻求灵活性与确定性的平衡,明确域外适用的标准和边界,进一步加强协调与合作,以实现《通用数据保护条例》的顺利实施与完善。就我国而言,应当在加强企业合规应对、完善相关规则制定的同时,积极参与国际协调与合作。