Трансфер към трета държава

Трансфер на лични данни към държави извън ЕС/ЕИП — например когато компания използва американска облачна услуга. Трансферът изисква валиден механизъм за трансфер съгласно глава V от GDPR: решение за адекватност на Европейската комисия (като рамката ЕС-САЩ за защита на данните), стандартни договорни клаузи (SCC) или задължителни фирмени правила. След решението по делото Schrems II компанията трябва също да прецени дали нивото на защита в приемащата държава е действително адекватно. Трансферите към трети държави трябва да фигурират в регистъра по член 30 и в политиката за поверителност.