Előfordulhat, hogy egyes szolgáltatók (pl. Google, Microsoft, Meta, GitHub, Stripe) az Európai Gazdasági Térségen kívül is kezelnek adatokat. Ilyenkor az adattovábbítás a vonatkozó jogszabályok szerinti garanciák mellett történik (pl. EU–US Data Privacy Framework vagy SCC – a szolgáltató szerződéses feltételei szerint).