Harmadik országba történő továbbítás

Személyes adatok továbbítása az EU/EGT-n kívüli országokba — például amikor egy vállalat amerikai felhőszolgáltatást vesz igénybe. A továbbításhoz a GDPR V. fejezete szerinti érvényes továbbítási mechanizmus szükséges: az Európai Bizottság megfelelőségi határozata (mint az EU-USA adatvédelmi keretrendszer), általános szerződési feltételek (SCC) vagy kötelező erejű vállalati szabályok. A Schrems II ítélet nyomán a vállalatnak azt is fel kell mérnie, hogy a fogadó országban a védelem szintje ténylegesen megfelelő-e. A harmadik országba történő továbbításokat fel kell tüntetni a 30. cikk szerinti nyilvántartásban és az adatvédelmi tájékoztatóban.