L'article 27 du RGPD ne s'applique pas aux sociétés non européennes si elles sont une autorité ou un organisme public ou si les conditions cumulatives suivantes sont remplies :