Bajo el régimen de privacidad del Reglamento General de Protección de Datos de la UE, las transferencias de datos fuera del bloque sólo se permiten si el país de destino no socava la protección de datos.