Instrumente pentru transferuri și derogări
În absența unei decizii privind caracterul adecvat al nivelului de protecție, transferurile de date cu caracter personal în afara UE pot avea loc numai dacă fac obiectul unor garanții adecvate. Organizațiile pot utiliza diferite instrumente pentru a transfera în siguranță date cu caracter personal în afara UE (cum ar fi regulile corporatiste obligatorii sau clauzele contractuale standard).
Anumite derogări permit transferul de date cu caracter personal în afara UE atunci când nu există o decizie privind caracterul adecvat al nivelului de protecție sau garanții adecvate: aceste măsuri excepționale pot fi invocate numai dacă se aplică condiții specifice, și nu ca instrument de transfer regulat, deoarece nu oferă nicio garanție pentru datele transferate în afara UE.
CEPD adoptă avize și emite orientări cu privire la diferite tipuri de instrumente de transfer și la derogări, pentru a asigura aplicarea consecventă a acestora în cadrul UE.