Sukladno članku 44. Opće uredbe o zaštiti podataka, svaki prijenos osobnih podataka koji se obrađuju ili su namijenjeni za obradu nakon prijenosa u treću zemlju ili međunarodnu organizaciju, može se odvijati jedino ako voditelj obrade i izvršitelj obrade djeluju u skladu s uvjetima iz poglavlja V. koji vrijede i za daljnje prijenose osobnih podataka iz treće zemlje ili međunarodne organizacije u još jednu treću zemlju ili međunarodnu organizaciju. Sve odredbe iz ovog poglavlja primjenjuju se kako bi se osiguralo da se ne ugrozi razina zaštite pojedinaca zajamčena ovom Uredbom.
Osobni podaci mogu se prenositi u treće zemlje za koje je izdana odluka o primjerenosti (prijenosi na temelju odluke o primjerenosti). Prijenos osobnih podataka trećoj zemlji ili međunarodnoj organizaciji može se odvijati kad Europska komisija donese odluku da treća zemlja, područje, ili jedan ili više određenih sektora unutar te treće zemlje, ili međunarodna organizacija o kojoj je riječ osigurava primjerenu razinu zaštite. Takav prijenos ne zahtijeva posebno odobrenje.
Europska komisija sastavlja i javno objavljuje popis trećih koje pružaju primjerenu razinu zaštite osobnih podataka i u koje se osobni podaci mogu iznositi bez daljnjih ograničenja.: https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/adequacy-decisions_en
Ako nije donesena odluka na temelju članka 45. stavka 3., voditelj obrade ili izvršitelj obrade trećoj zemlji ili međunarodnoj organizaciji osobne podatke mogu prenijeti samo ako je voditelj obrade ili izvršitelj obrade predvidio odgovarajuće zaštitne mjere i pod uvjetom da su ispitanicima na raspolaganju provediva prava i učinkovita sudska zaštita.
Pravni instrumenti na temelju kojih je moguće iznositi osobne podatke u treće zemlje taksativno su navedeni u Općoj uredbi o zaštiti podataka, a ti instrumenti su pravno obvezujući instrumenti između javnih tijela, obvezujuća korporativna pravila, standardne ugovorne klauzule, kodeksi ponašanja, odobreni mehanizam certificiranja, ugovorne klauzule te odredbe iz administrativnih dogovora.
Iznimno, u posebnim situacijama i ako prijenosi podataka nisu redovitog tipa, moguće je prenositi osobne podatke u treće države uz privolu ispitanika ako je bio prethodno obaviješten o rizicima prijenosa, ako je prijenos nužan za sklapanje ili izvršenje ugovora sklopljenog s ispitanikom ili u njegovom interesu, ako je prijenos nužan iz važnih razloga javnog interesa ili za pravne zahtjeve, ako je nužan za zaštitu ključnih interesa ispitanika a on ne može dati svoju privolu, te ako se prijenos obavlja iz registra javnih tijela sukladno posebnim propisima.
