Dane osobowe mogą być swobodnie przekazywane pomiędzy państwami należącymi do Europejskiego Obszaru Gospodarczego (tj. państwami członkowskimi UE, Islandią, Norwegią oraz Liechtensteinem). Pod pewnymi warunkami możemy je również przekazywać do państw trzecich lub organizacji międzynarodowej. Co do zasady, jest to możliwe, jeżeli istnieje decyzja Komisji Europejskiej wydana na podstawie art. 45 ust. 3 RODO lub zastosowano zabezpieczenia określone w art. 46 RODO. Jeżeli powyższe kryteria nie są spełnione, wówczas administrator danych osobowych, decydując się na ich przekazanie do państw trzecich, może jeszcze oprzeć się na zgodzie podmiotu danych bądź na potrzebie zawarcia lub wykonania umowy z tym podmiotem. Szczegóły w artykule.