Pārsūtīšanas un atkāpju rīki
Ja nav lēmuma par aizsardzības līmeņa pietiekamību, personas datu nosūtīšana ārpus ES var notikt tikai tad, ja uz to attiecas atbilstošas garantijas. Organizācijas var izmantot dažādus rīkus, lai droši pārsūtītu personas datus ārpus ES (piemēram, saistošos uzņēmuma noteikumus vai līguma standartklauzulas).
Dažas atkāpes ļauj nosūtīt personas datus ārpus ES, ja nav pieņemts lēmums par aizsardzības līmeņa pietiekamību vai nav ieviesti atbilstoši aizsardzības pasākumi: uz šiem ārkārtas pasākumiem var paļauties tikai tad, ja tiek piemēroti īpaši nosacījumi, nevis kā uz parastu nosūtīšanas rīku, jo tie nenodrošina nekādas garantijas datiem, kas tiek nosūtīti ārpus ES.
EDAK pieņem atzinumus un izdod norādījumus par dažādiem nosūtīšanas rīku veidiem un atkāpēm, lai nodrošinātu to konsekventu piemērošanu ES.