Duomenų perdavimas į trečiąją valstybę

Asmens duomenų perdavimas į valstybes už ES/EEE ribų – pavyzdžiui, kai įmonė naudoja JAV debesijos paslaugą. Perdavimui reikalingas galiojantis perdavimo pagrindas pagal BDAR V skyrių: Europos Komisijos sprendimą dėl tinkamumo (pavyzdžiui, ES ir JAV duomenų privatumo sistemą), standartines sutarčių sąlygas (SCC) arba privalomas įmonių vidaus taisykles. Po Schrems II sprendimo įmonė papildomai privalo įvertinti, ar apsaugos lygis gavėjo valstybėje iš tikrųjų yra pakankamas. Perdavimai į trečiąsias valstybes turi būti nurodyti 30 straipsnio įraše ir privatumo politikoje.