Prijenos u treću zemlju

Prijenos osobnih podataka u zemlje izvan EU/EGP-a — primjerice kada tvrtka koristi američku uslugu u oblaku. Prijenos zahtijeva valjani mehanizam prijenosa prema poglavlju V GDPR-a: odluku Europske komisije o primjerenosti (poput okvira EU-SAD za zaštitu podataka), standardne ugovorne klauzule (SCC) ili obvezujuća poslovna pravila. Nakon presude Schrems II tvrtka mora također procijeniti je li razina zaštite u zemlji primateljici zaista odgovarajuća. Prijenosi u treće zemlje moraju biti navedeni u evidenciji prema članku 30 i politici privatnosti.