Alati za prijenose i odstupanja
Ako ne postoji odluka o primjerenosti, prijenosi osobnih podataka izvan EU-a mogu se obavljati samo ako podliježu odgovarajućim zaštitnim mjerama. Organizacije se mogu koristiti različitim alatima za siguran prijenos osobnih podataka izvan EU-a (kao što su obvezujuća korporativna pravila ili standardne ugovorne klauzule).
Određena odstupanja omogućuju prijenos osobnih podataka izvan EU-a ako ne postoji odluka o primjerenosti ili odgovarajuće zaštitne mjere: na te se izvanredne mjere može osloniti samo ako se primjenjuju posebni uvjeti, a ne kao alat za redoviti prijenos jer se njima ne pružaju nikakve zaštitne mjere za podatke koji se prenose izvan EU-a.
Europski odbor za zaštitu podataka donosi mišljenja i izdaje smjernice o različitim vrstama alata za prijenose i o odstupanjima kako bi se osigurala njihova dosljedna primjena u EU-u.