Se previsto da una specifica disposizione di legge o qualora sia necessario assolvere a un obbligo contrattuale verso un responsabile esterno del trattamento o per finalità di ricerca e sperimentazione, i suoi dati potranno essere trasferiti verso un paese terzo, anche extra UE, o un’organizzazione internazionale nel pieno rispetto del GDPR, previa verifica del livello adeguato di protezione dei dati; in mancanza di tale requisito, il titolare o il responsabile del trattamento attuerà le garanzie a tutela dell’interessato previste dal GDPR (es. consenso dell’interessato al trasferimento).