Andmete edastamine kolmandasse riiki

Isikuandmete edastamine riikidesse väljaspool EL-i/EMP-d – näiteks kui ettevõte kasutab USA pilveteenust. Edastamine eeldab kehtivat edastamise alust vastavalt GDPR-i V peatükile: Euroopa Komisjoni piisavusotsust (nagu EL-i-USA andmekaitseraamistik), lepingu tüüptingimusi (SCC) või siduvaid kontsernisiseseid eeskirju. Pärast Schrems II kohtuotsust peab ettevõte lisaks hindama, kas kaitse tase vastuvõtvas riigis on tegelikult piisav. Kolmandatesse riikidesse edastamine peab kajastuma artikli 30 registris ja privaatsuspoliitikas.