Strumenti per trasferimenti e deroghe
In assenza di una decisione di adeguatezza, i trasferimenti di dati personali al di fuori dell'UE possono avvenire solo se sono soggetti a garanzie adeguate. Le organizzazioni possono utilizzare diversi strumenti per trasferire in modo sicuro i dati personali al di fuori dell'UE (come le norme vincolanti d'impresa o le clausole contrattuali standard).
Alcune deroghe consentono il trasferimento di dati personali al di fuori dell'UE in assenza di una decisione di adeguatezza o di garanzie adeguate: tali misure eccezionali possono essere invocate solo se si applicano condizioni specifiche, e non come strumento di trasferimento regolare, in quanto non forniscono garanzie per i dati trasferiti al di fuori dell'UE.
L'EDPB adotta pareri e formula orientamenti sui diversi tipi di strumenti di trasferimento e sulle deroghe, al fine di garantirne l'applicazione coerente all'interno dell'UE.