Unternehmenssitz außerhalb der Union … findet die DS-GVO Anwendung?

Muss ein Unternehmen, das seinen Sitz nicht in der Union hat, an die Datenschutzgrundverordnung (DS-GVO) halten? Kommen Globalisierung und Vernetzung der Welt an der DS-GVO vorbei? Die DS-GVO ist doch eine Europäische Gesetzgebung. Sind Unternehmen mit Sitz in Drittländern von der DS-GVO betroffen und darauf verpflichtet, sobald sie Waren und Dienstleistungen an in der Union lebenden Personen anbieten wollen?