Trasferimento verso paesi terzi

Il trasferimento di dati personali verso paesi al di fuori dell'UE/SEE — ad esempio quando un'azienda utilizza un servizio cloud statunitense. Il trasferimento richiede una base di trasferimento valida ai sensi del capo V del GDPR: una decisione di adeguatezza della Commissione europea (come il Data Privacy Framework UE-USA), clausole contrattuali standard (SCC) o norme vincolanti d'impresa. In seguito alla sentenza Schrems II, l'azienda deve inoltre valutare se il livello di protezione nel paese destinatario sia effettivamente adeguato. I trasferimenti verso paesi terzi devono risultare nel registro dell'articolo 30 e nell'informativa sulla privacy.