Die Übermittlung personenbezogener Daten an Empfänger außerhalb der EU ist nur unter bestimmten Bedingungen zulässig, die in der Richtlinie 95/46/EG und auch in der Datenschutz-Grundverordnung, die ab Mai 2018 uneingeschränkt gelten wird, festgelegt sind. Bietet ein Land nach Auffassung der Europäischen Kommission ein angemessenes Schutzniveau, unterliegt es denselben Vorschriften wie ein EU-Mitgliedstaat, was bedeutet, dass der Empfänger der Daten in besagtem Land nicht verpflichtet ist, besondere Maßnahmen zu ergreifen, um die Übermittlung zu ermöglichen. Die Übermittlung von Daten in ein Land, für das kein Angemessenheitsbeschluss vorliegt, erfordert geeignete Garantien wie Standardvertragsklauseln oder verbindliche interne Datenschutzvorschriften. In ganz bestimmten Fällen können Ausnahmen von dieser Regel gewährt werden. Der Europäische Datenschutzausschuss, dem der EDSB angehört, wird der Kommission Stellungnahmen zu diesem Thema vorlegen.
Antwort auf eine Konsultation im Zusammenhang mit der Übermittlung personenbezogener Daten von externen Sachverständigen der EFSA durch die EFSA an die American Express Corporate Travel SA (AMEX). (Fall 2009-390)
Stellungnahme vom 1. Dezember 2010 zur Meldung für eine Vorabkontrolle über „Verfahren bei Unfällen und Berufskrankheiten“ (Fall 2010 560)
Stellungnahme zum sektorübergreifende Konzept für die Übermittlung von Fluggastdatensätzen (PNR) an Drittländer
Brief an den Datenschutzbeauftragten der Europäischen Agentur für Flugsicherheit betreffend internationale Übermittlungen