Herramientas para transferencias y excepciones
A falta de una decisión de adecuación, las transferencias de datos personales fuera de la UE solo pueden tener lugar si están sujetas a las garantías adecuadas. Las organizaciones pueden utilizar diferentes herramientas para transferir datos personales de forma segura fuera de la UE (como las Reglas Corporativas Vinculantes o las Cláusulas Contractuales Estándar).
Algunas excepciones permiten la transferencia de datos personales fuera de la UE cuando no existe una decisión de adecuación o garantías adecuadas: estas medidas excepcionales solo pueden invocarse si se aplican condiciones específicas, y no como un instrumento de transferencia regular, ya que no proporcionan ninguna salvaguardia a los datos transferidos fuera de la UE.
El CEPD adopta dictámenes y emite orientaciones sobre los diferentes tipos de instrumentos de transferencia y sobre las excepciones, a fin de garantizar su aplicación coherente en la UE.