Předání do třetí země

Předání osobních údajů do zemí mimo EU/EHP — například když firma využívá americkou cloudovou službu. Předání vyžaduje platný právní nástroj podle kapitoly V GDPR: rozhodnutí Evropské komise o odpovídající ochraně (jako je rámec EU-USA pro ochranu údajů), standardní smluvní doložky (SCC) nebo závazná podniková pravidla. Po rozsudku Schrems II musí firma navíc posoudit, zda je úroveň ochrany v přijímající zemi skutečně dostatečná. Předání do třetích zemí musí být uvedeno v záznamu podle článku 30 a v zásadách ochrany osobních údajů.