De doorgifte van persoonsgegevens naar landen buiten de EU behoeft bijzondere aandacht. Doorgifte aan derdelanden is namelijk alleen rechtmatig als daarvoor de juiste waarborgen zijn getroffen of hiervoor expliciete toestemming is gegeven. Een voorbeeld van zo’n waarborg is het afsluiten van de zogenoemde EU Standard Contractual Clauses. Het Privacy Shield is een ander voorbeeld, maar dit staat onder druk.