Overføres personoplysninger til lande uden for EU/EØS, skal det oplyses sammen med grundlaget (fx EU-Kommissionens standardkontraktbestemmelser). Det sker oftere, end man tror: en amerikansk hostingudbyder, et globalt analyse- eller mailværktøj indebærer en overførsel — også selv om I ikke selv »sender« noget.
At overførslen kun sker, hvis I aktivt eksporterer data. Bruger en af jeres leverandører servere uden for EU/EØS, er der en overførsel, I skal oplyse om.