Cezhraničný prenos (mimo EU) je možné realizovať na základe:

Rozhodnutia o primeranosti - Komisia rozhodla, že tretia krajina, územie alebo jeden či viaceré určené sektory v danej tretej krajine alebo predmetná medzinárodná organizácia zaručujú primeranú úroveň ochrany. Na takýto prenos nie je nutné žiadne osobitné povolenie.

Prenosy vyžadujúce primerané záruky – neexistencia rozhodnutia o primeranosti; prenos možný len vtedy, ak prevádzkovateľ alebo sprostredkovateľ:

• poskytol primerané záruky (zákonná povinnosť; záväzných vnútropodnikových pravidlá; štandardné doložky; schválený kódex správania; schválený certifikačný mechanizmu alebo na základe povoľovacieho mechanizmu úradu); a
• za podmienky, že dotknuté osoby majú k dispozícii vymožiteľné práva a účinné právne prostriedky nápravy. 

Osobitné situácie - ak neexistuje rozhodnutie o primeranosti alebo ak neexistujú primerané záruky, tak prenos osobných údajov do tretej krajiny alebo medzinárodnej organizácii sa uskutoční len za  v nariadení taxatívne uvedených podmienok (súhlas dotknutej osoby; zmluvný vzťah; dôležité dôvody verejného záujmu; právne nároky; ochrana životne dôležitých záujmov;  a iné). 

Neopakujúci sa prenos - ak neexistuje rozhodnutie o primeranosti alebo ak neexistujú primerané záruky, ani výnimky osobitných situácii, tak prenos do tretej krajiny alebo medzinárodnej organizácii sa môže uskutočniť, len ak: 

• prenos nie je opakujúcej sa povahy;
• týka sa len obmedzeného počtu dotknutých osôb; 
• je nevyhnutný na účely závažných oprávnených záujmov, ktoré sleduje prevádzkovateľ a nad ktorými neprevažujú záujmy alebo práva a slobody dotknutej osoby, a prevádzkovateľ posúdil všetky okolnosti sprevádzajúce prenos údajov a na základe tohto posúdenia poskytol vhodné záruky, pokiaľ ide o ochranu osobných údajov;  
• prevádzkovateľ informuje o prenose úrad a dotknutú osobu. Prevádzkovateľ okrem poskytnutia informácií uvedených v článkoch 13 a 14 informuje dotknutú osobu o prenose a o závažných oprávnených záujmoch, ktoré sleduje. 
• neuplatňuje sa na činnosti, ktoré vykonávajú orgány verejnej moci pri uplatňovaní svojich verejných právomocí; 
• prevádzkovateľ alebo sprostredkovateľ zdokumentujú posúdenie, ako aj vhodné záruky v záznamoch o spracovateľských činnostiach.