GDPR это же европейский закон. Для US разве надо GDPR придерживаться?

Внутри US есть свои комплаенс требования) Но вопрос в том какие данные и в каком месте можно смерджить, не нарушая гдпр?