Persoonsgegevens mogen in principe niet worden doorgegeven naar een organisatie in een land buiten de EU. Onder doorgifte wordt bijvoorbeeld verstaan: het opslaan (bijvoorbeeld in de Cloud) of het doorsturen aan een organisatie buiten de EU. Hieronder valt niet het via internet zichtbaar maken van persoonsgegevens. De gemeente kan alleen persoonsgegevens doorgeven aan een land buiten de Europese Economische Ruimte (EER) of een internationale organisatie wanneer voor dat land een adequaatheidsbesluit is afgegeven of op grond van door de Europese Commissie goedgekeurde afspraken. De gemeente besluit per situatie om persoonsgegevens door te geven aan derde landen.