Διαβίβαση σε τρίτη χώρα

Μια διαβίβαση προσωπικών δεδομένων σε χώρες εκτός ΕΕ/ΕΟΧ — για παράδειγμα όταν μια εταιρεία χρησιμοποιεί μια αμερικανική υπηρεσία cloud. Η διαβίβαση απαιτεί έγκυρο μηχανισμό διαβίβασης βάσει του κεφαλαίου V του GDPR: απόφαση επάρκειας της Ευρωπαϊκής Επιτροπής (όπως το πλαίσιο απορρήτου δεδομένων ΕΕ-ΗΠΑ), τυποποιημένες συμβατικές ρήτρες (SCC) ή δεσμευτικούς εταιρικούς κανόνες. Μετά την απόφαση Schrems II, η εταιρεία πρέπει επίσης να αξιολογήσει εάν το επίπεδο προστασίας στη χώρα παραλήπτη είναι πράγματι επαρκές. Οι διαβιβάσεις σε τρίτες χώρες πρέπει να αναφέρονται στο αρχείο του άρθρου 30 και στην πολιτική απορρήτου.