Overføring til tredjeland

Overføring av personopplysninger til land utenfor EU/EØS – for eksempel når en virksomhet bruker en amerikansk skytjeneste. Overføringen krever et gyldig overføringsgrunnlag etter kapittel V i GDPR: en adekvansbeslutning fra EU-kommisjonen (som EU-U.S. Data Privacy Framework), standard personvernbestemmelser (SCC) eller bindende virksomhetsregler. Etter Schrems II-dommen må virksomheten dessuten vurdere om beskyttelsesnivået i mottakerlandet reelt sett er tilstrekkelig. Overføringer til tredjeland skal fremgå av artikkel 30-protokollen og personvernerklæringen.