Når EU velger å benytte forordninger (eller «regulations», som er r-en i GDPR), er poenget nettopp at alle landene skal ha identiske regler. Da må reglene gjelde samtidig. Fra 25. mai får derfor Kåre samme personvern hos KLM når han flyr fra Kypros til Kroatia, som Sara får hos SAS fra Spania til Slovenia.