Överföring till tredjeland

Överföring av personuppgifter till länder utanför EU/EES – till exempel när ett företag använder en amerikansk molntjänst. Överföringen kräver en giltig överföringsgrund enligt kapitel V i GDPR: ett beslut om adekvat skyddsnivå från EU-kommissionen (som EU-U.S. Data Privacy Framework), standardavtalsklausuler (SCC) eller bindande företagsbestämmelser. Efter Schrems II-domen måste företaget dessutom bedöma om skyddsnivån i mottagarlandet verkligen är tillräcklig. Överföringar till tredjeland ska framgå av artikel 30-registret och integritetspolicyn.