A GDPR alapján személyes adatok Európai Unión kívülre történő továbbítása akkor lehetséges, ha az Európai Bizottság értékelése szerint a harmadik ország megfelelő védelmi szintet biztosít, azaz, ha az adott állam az uniós polgárok részére ugyanolyan mértékben biztosítja a magánélethez és személyes adatok védelméhez való jogaik érvényesülését, mint