個人データを国境を越えて移転すること。 個人データを国を越えて取り扱う場合には、移転先の国の個人情報のマネジメントが自国と同等であることを自国政府が認めた場合を除き、本人の同意を得る、又は、国が定める基準を満たす必要がある。 EUデータ保護規則、APEC越境プライバシー ルール(CBPR)、日本においては、改正個人情報保護法(平成27年9月9日公布)に定めてある。