Nástroje pro převody a odchylky
Pokud neexistuje rozhodnutí o odpovídající ochraně, může k předávání osobních údajů mimo EU dojít pouze tehdy, pokud se na ně vztahují vhodné záruky. Organizace mohou k bezpečnému přenosu osobních údajů mimo EU používat různé nástroje (například závazná podniková pravidla nebo standardní smluvní doložky).
Některé výjimky umožňují předávání osobních údajů mimo EU, pokud neexistuje rozhodnutí o odpovídající ochraně nebo vhodné záruky: na tato výjimečná opatření se lze spolehnout pouze tehdy, pokud platí zvláštní podmínky, a nikoli jako na nástroj pravidelného předávání, neboť neposkytují žádné záruky pro údaje předávané mimo EU.
EDPB přijímá stanoviska a vydává pokyny k různým typům nástrojů předávání a k odchylkám, aby bylo zajištěno jejich jednotné uplatňování v rámci EU.