Verktyg för överföringar och undantag

I avsaknad av ett beslut om adekvat skyddsnivå kan överföringar av personuppgifter utanför EU endast ske om de omfattas av lämpliga skyddsåtgärder. Organisationer kan använda olika verktyg för att på ett säkert sätt överföra personuppgifter utanför EU (t.ex. bindande företagsregler eller standardavtalsklausuler).

Vissa undantag tillåter överföring av personuppgifter utanför EU när det inte finns något beslut om adekvat skyddsnivå eller lämpliga skyddsåtgärder: Dessa undantagsåtgärder kan endast åberopas om särskilda villkor gäller, och inte som ett verktyg för regelbunden överföring, eftersom de inte ger några skyddsåtgärder för de uppgifter som överförs utanför EU.

Europeiska dataskyddsstyrelsen antar yttranden och utfärdar riktlinjer om olika typer av överföringsverktyg och om undantag för att säkerställa att de tillämpas konsekvent inom EU.