Riittävyyttä koskeva päätös

Riittävyyttä koskeva päätös on EU:n tietosuojalainsäädäntöön sisältyvä sitova mekanismi, jonka avulla Euroopan komissio voi määrittää, tarjoaako EU:n ulkopuolinen maa tai kansainvälinen järjestö riittävän tietosuojan tason. Tällaisen päätöksen seurauksena päätöksen soveltamisalaan kuuluvat henkilötiedot voidaan vapaasti siirtää EU:sta kyseiseen EU:n ulkopuoliseen maahan tai kansainväliseen järjestöön.

Euroopan tietosuojaneuvosto antaa lausuntoja tietosuojan tason riittävyyttä koskevista päätösluonnoksista ja arvioi, täyttyvätkö tietosuojavaatimukset. Nämä lausunnot antavat arvokasta tietoa Euroopan komissiolle, joka viime kädessä tekee tietosuojan riittävyyttä koskevan päätöksen.