Die Übermittlung personenbezogener Daten außerhalb der EU zählt zu den schwierigsten Fragestellungen, die im Rahmen der DSGVO behandelt werden. Bereits die Datenschutzrichtlinie versuchte, dieses Problem zu lösen, doch die DSGVO schlägt eine umfassende Struktur für Datenübermittlungen vor. Die DSGVO legt die Regeln für die Umstände fest, unter denen ein Datenverantwortlicher im Rahmen der Erfüllung des Verarbeitungszwecks verpflichtet ist, personenbezogene Daten über die Grenzen der Union hinaus zu übermitteln.