Przekazywanie danych do państwa trzeciego

Przekazywanie danych osobowych do państw spoza UE/EOG – na przykład gdy firma korzysta z amerykańskiej usługi w chmurze. Przekazanie wymaga ważnej podstawy prawnej zgodnie z rozdziałem V RODO: decyzji Komisji Europejskiej stwierdzającej odpowiedni poziom ochrony (np. ramy EU-U.S. Data Privacy Framework), standardowych klauzul umownych (SCC) lub wiążących reguł korporacyjnych. Po wyroku Schrems II firma musi dodatkowo ocenić, czy poziom ochrony w kraju odbiorcy jest rzeczywiście wystarczający. Przekazywanie do państw trzecich musi być odzwierciedlone w rejestrze z art. 30 i w polityce prywatności.