Siirto kolmanteen maahan

Henkilötietojen siirto EU:n/ETA-alueen ulkopuolisiin maihin – esimerkiksi kun yritys käyttää yhdysvaltalaista pilvipalvelua. Siirto edellyttää pätevää siirtoperustetta GDPR:n V luvun mukaisesti: Euroopan komission riittävyyspäätöstä (kuten EU-U.S. Data Privacy Framework), vakiosopimuslausekkeita (SCC) tai sitovia yrityssääntöjä. Schrems II -tuomion jälkeen yrityksen on lisäksi arvioitava, onko vastaanottajamaan suojan taso todellisuudessa riittävä. Siirrot kolmansiin maihin on mainittava 30 artiklan selosteessa ja tietosuojaselosteessa.