Prenosy osobných údajov mimo EÚ si vyžadujú prísne právne mechanizmy podľa GDPR. Nový rámec EÚ–USA Data Privacy Framework obnovuje prenosy do USA, no otázky o štátnom dohľade a ochrane zostávajú otvorené.