Współpraca z podmiotami przetwarzającymi dane osobowe w krajach spoza EOG, w odniesieniu do których Komisja Europejska stwierdziła, że zapewniają one odpowiedni poziom ochrony (obejmuje to firmy amerykańskie certyfikowane zgodnie z zatwierdzonymi ramami ochrony danych UE-USA, takie jak Microsoft),
oraz w przypadku braku wyżej wymienionej decyzji Komisji Europejskiej:
- stosowanie standardowych klauzul umownych w umowach z takimi spółkami,
- stosowanie wiążących zasad korporacyjnych zatwierdzonych przez odpowiedni organ nadzoru,
- zastosowanie warunków określonych w art. 49 RODO.
Administrator zapewnia, że przekazywanie danych osobowych odbywa się na podstawie stosownych umów, w sposób bezpieczny i kontrolowany. W każdym z przypadków opisanych w ust. 2-4 powyżej, użytkownik może zażądać dalszych informacji na temat stosowanych zabezpieczeń w tym zakresie, uzyskać kopię tych zabezpieczeń oraz informacje o miejscu ich udostępnienia.