Når behandling af persondata foregår udenfor EU, men på vegne af en virksomhed i EU, så må dette kun ske hvis behandlingen som foretages uden for EU efterlever databeskyttelsesforordningen.
Kommissionen kan træffe en generel beslutning om at et tredjeland, et område eller en sektor i et tredjeland har et tilstrækkeligt beskyttelsesniveau, hvilket derfor tillader overførsel af personoplysninger.
Ved at stille fornødne garantier for behandlingen af personoplysninger i tredjelandet, så kan der ske en overførsel af personoplysninger til et tredjeland.
Artikel 44
Generelt princip for overførsler
Artikel 45
Overførsler baseret på en afgørelse om tilstrækkeligheden af beskyttelsesniveauet
Artikel 46
Overførsler omfattet af fornødne garantier
Artikel 47
Bindende virksomhedsregler
Artikel 48
Overførsel eller videregivelse uden hjemmel i EU-retten
Artikel 49
Undtagelser i særlige situationer
Artikel 50
Internationalt samarbejde om beskyttelse af personoplysninger