Par son mécanisme de sanctions opérant à plusieurs niveaux, le RGPD apparaît comme un instrument de dans les relations extérieures rayonnement de l’UE. Lorsque les sanctions opèrent au stade du traitement des données, effet incitatif et effet dissuasif se conjuguent et donnent aux sanctions un rayonnement susceptible de concerner les entreprises des pays tiers du fait du champ d’application territorial du règlement. Lorsqu’elles se déploient au cours des éventuels transferts de données en dehors de l’Union européenne, il ne s’agit plus seulement d’inciter ou contraindre les acteurs économiques, il s’agit de promouvoir un standard de protection européen au sein même des pays tiers.