Prenos v tretjo državo

Prenos osebnih podatkov v države zunaj EU/EGP — na primer kadar podjetje uporablja ameriško storitev v oblaku. Prenos zahteva veljaven mehanizem prenosa po poglavju V GDPR: sklep Evropske komisije o ustreznosti (kot je okvir EU-ZDA za zasebnost podatkov), standardne pogodbene klavzule (SCC) ali zavezujoča poslovna pravila. Po sodbi Schrems II mora podjetje tudi oceniti, ali je raven varstva v državi prejemnici dejansko ustrezna. Prenosi v tretje države morajo biti navedeni v evidenci po členu 30 in v politiki zasebnosti.