Overførsel af personoplysninger til et land uden for EU/EØS (tredjeland), der er vurderet til at have et tilstrækkeligt beskyttelsesniveau, kræver ikke specifik godkendelse. Personoplysninger kan uden videre overføres til sådanne tredjelande, da disse landes nationale lovgivning er lignende forpligtelserne i Databeskyttelsesforordningen.
Overførsel til såkaldte usikre tredjelande kan ske på baggrund af en række forskellige overførselsgrundlag, hvorved der er etableret en ordning, der stiller garanti for fornøden beskyttelse af de registreredes rettigheder. Som et eksempel herpå kan nævnes indgåelse af EU-Kommissionens standardkontraktbestemmelser om databeskyttelse med modtageren.
 
Hvor der ikke er etableret en særlig ordning, kan der stadig ske overførsel af personoplysninger til en modtager i et usikkert tredjeland, såfremt der findes et særligt overførselsgrundlag. Det kan f.eks. ske ved indhentelse af samtykke, for opfyldelse af kontrakt med en virksomhed etableret i et usikkert tredjeland, og hvis det er nødvendigt i relation til et retskrav. De særlige overførselsgrundlag følger af databeskyttelsesforordningens artikel 49, stk. 1.
 
Du kan få en kopi af det relevante overførselsgrundlag eller oplysning om, hvor det er blevet gjort tilgængeligt, ved at kontakte os.