Ülekandmise ja erandite tegemise vahendid
Kaitse piisavuse otsuse puudumise korral võib isikuandmeid edastada väljapoole ELi üksnes juhul, kui nende suhtes kohaldatakse asjakohaseid kaitsemeetmeid. Organisatsioonid saavad kasutada erinevaid vahendeid isikuandmete turvaliseks edastamiseks väljapoole ELi (nt siduvad kontsernisisesed eeskirjad või lepingu tüüptingimused).
Teatavad erandid võimaldavad edastada isikuandmeid väljapoole ELi, kui kaitse piisavuse otsust või asjakohaseid kaitsemeetmeid ei ole kehtestatud: nendele erakorralistele meetmetele saab tugineda ainult siis, kui on täidetud eritingimused, mitte korrapärase andmeedastusvahendina, kuna need ei paku väljaspool ELi edastatavatele andmetele mingeid kaitsemeetmeid.
Euroopa Andmekaitsenõukogu võtab vastu arvamusi ja annab välja suuniseid eri liiki andmeedastusvahendite ja erandite kohta, et tagada nende järjepidev kohaldamine ELis.