Odovzdanie do tretej krajiny

Odovzdanie osobných údajov do krajín mimo EÚ/EHP — napríklad keď firma využíva americkú cloudovú službu. Odovzdanie vyžaduje platný právny nástroj podľa kapitoly V GDPR: rozhodnutie Európskej komisie o primeranej ochrane (ako je rámec EÚ-USA pre ochranu údajov), štandardné zmluvné doložky (SCC) alebo záväzné podnikové pravidlá. Po rozsudku Schrems II musí firma navyše posúdiť, či je úroveň ochrany v prijímajúcej krajine skutočne dostatočná. Odovzdanie do tretích krajín musí byť uvedené v zázname podľa článku 30 a v zásadách ochrany osobných údajov.