Instrumenten voor overdrachten en afwijkingen
Bij ontstentenis van een adequaatheidsbesluit kunnen persoonsgegevens alleen buiten de EU worden doorgegeven als daarvoor passende waarborgen gelden. Organisaties kunnen verschillende instrumenten gebruiken om persoonsgegevens veilig over te dragen buiten de EU (zoals bindende bedrijfsregels of standaardcontractbepalingen).
Bepaalde afwijkingen staan de doorgifte van persoonsgegevens buiten de EU toe wanneer er geen adequaatheidsbesluit of passende waarborgen bestaan: deze uitzonderlijke maatregelen kunnen alleen worden ingeroepen als er specifieke voorwaarden gelden, en niet als een instrument voor regelmatige doorgifte, aangezien zij geen waarborgen bieden voor de gegevens die buiten de EU worden doorgegeven.
Het EDPB stelt adviezen vast en verstrekt richtsnoeren over verschillende soorten overdrachtsinstrumenten en over afwijkingen, om de consistente toepassing ervan binnen de EU te waarborgen.