Siirrot ja poikkeukset
Jos tietosuojan riittävyyttä koskevaa päätöstä ei ole tehty, henkilötietoja voidaan siirtää EU:n ulkopuolelle vain, jos niihin sovelletaan asianmukaisia suojatoimia. Organisaatiot voivat käyttää erilaisia välineitä henkilötietojen turvalliseen siirtämiseen EU:n ulkopuolelle (kuten yritystä koskevat sitovat säännöt tai vakiosopimuslausekkeet).
Tietyt poikkeukset mahdollistavat henkilötietojen siirtämisen EU:n ulkopuolelle, jos tietosuojan riittävyyttä koskevaa päätöstä ei ole tehty tai asianmukaisia suojatoimia ei ole toteutettu: Näihin poikkeuksellisiin toimenpiteisiin voidaan vedota vain, jos sovelletaan erityisehtoja, eikä tavanomaisena siirtovälineenä, koska ne eivät tarjoa mitään suojatoimia EU:n ulkopuolelle siirrettäville tiedoille.
Tietosuojaneuvosto antaa lausuntoja ja ohjeita erityyppisistä siirtovälineistä ja poikkeuksista varmistaakseen niiden johdonmukaisen soveltamisen EU:ssa.