随着“数字经济时代”的到来,数据作为新型资源潜藏着巨大经济价值的同时也面临诸多数据安全隐患,各国纷纷对数据进行立法规制。为了最大限度的获取数据资源、加强对数据的控制,扩大法律的域外管辖范围成为各国立法的趋势。域外适用是指一国司法机关或者行政机关对域外的人、物或者行为适用本国制定的具有域外效力的国内法。就目前各国数据立法域外适用的基本情况看,GDPR成为世界各国效仿的对象。在欧盟对人权保护的重视、个人数据保护权作为一项基本权利被普遍接受的历史背景下,为了应对技术迅猛发展带来的管辖权难题、满足欧盟“单一数字市场”的战略需求、解决现有国际合作机制无法充分保护个人数据的问题以及作为互联网产业竞争的工具,欧盟不断扩大数据立法的域外适用范围。GDPR规定了域外适用的“设立机构标准”和“目的意图标准”,本文结合EDPB的规定及具体的司法判例,对这两项适用标准的具体认定进行了详细的分析。我国应当借鉴欧盟数据立法域外适用的经验,完善数据立法域外适用体系建设。要明确中国数据治理的理念,在此基础上完善个人信息保护法域外适用配套机制,同时加强立法、司法、执法在域外适用过程中的配合。并且,还要积极应对GDPR给涉欧企业带来的合规难题。为保护国家和企业利益,应当通过立法与执法及时阻断外国法的不当域外适用。此外,在数据治理方面,中国应当在尊重数据主权的基础上,提升国际话语权,贡献数据治理的中国方案,推动国际规则的构建。