De privacyregels inzake internationale doorgifte zijn aangescherpt op grond van de Schrems II uitspraak van het Europese Hof van Justitie en daaropvolgende Aanbevelingen van de European Data Protection Board (EDPB). In de praktijk blijkt het voor organisaties complex om deze privacyregels te implementeren. Er is echter geen tijd voor organisaties om stil te zitten, aangezien verschillende Europese toezichthouders handhavend hebben opgetreden wegens onrechtmatige internationale doorgifte.