Værktøjer til overførsler og undtagelser

I mangel af en afgørelse om tilstrækkeligheden af beskyttelsesniveauet kan overførsler af personoplysninger uden for EU kun finde sted, hvis de er underlagt de fornødne garantier. Organisationer kan bruge forskellige værktøjer til sikkert at overføre personoplysninger uden for EU (såsom bindende virksomhedsregler eller standardkontraktbestemmelser).

Visse undtagelser tillader overførsel af personoplysninger uden for EU, når der ikke er truffet en afgørelse om tilstrækkeligheden af beskyttelsesniveauet eller indført passende garantier: Disse ekstraordinære foranstaltninger kan kun påberåbes, hvis der gælder særlige betingelser, og ikke som et værktøj til regelmæssig overførsel, da de ikke giver nogen garantier for de oplysninger, der overføres uden for EU.

Databeskyttelsesrådet vedtager udtalelser og udsteder retningslinjer om forskellige typer overførselsværktøjer og om undtagelser for at sikre, at de anvendes konsekvent i EU.