Transfer către o țară terță

Un transfer de date cu caracter personal către țări din afara UE/SEE — de exemplu atunci când o companie folosește un serviciu cloud din SUA. Transferul necesită un mecanism de transfer valabil în temeiul capitolului V din GDPR: o decizie de adecvare a Comisiei Europene (precum Cadrul UE-SUA privind confidențialitatea datelor), clauze contractuale standard (SCC) sau reguli corporatiste obligatorii. În urma hotărârii Schrems II, compania trebuie să evalueze și dacă nivelul de protecție din țara destinatară este cu adevărat adecvat. Transferurile către țări terțe trebuie să apară în registrul de la articolul 30 și în politica de confidențialitate.