EU har vedtaget to standardkontrakter vedrørende overføring af personoplysninger til lande udenfor EU. Overførslen kan nu ske uden at det er nødvendigt først at indhente personens samtykke.
Behandlingen af personoplysninger regnes for at være undergivet en forsvarlig lovgivning indenfor EU-landene og i EØS området, der udover EU omfatter Norge, Island og Liechtenstein. Mellem disse lande kan overførsel af personoplysninger derfor ske frit. Derudover kan oplysninger overføres til lande som Europakommissionen har godkendt, samt til enkelte virksomheder i USA, der har sluttet sig til den såkaldte "Safe Harbor"-aftale.
Overføring af personoplysninger til andre lande har hidtil kun været muligt, hvis den person oplysningerne drejede sig om havde givet sit samtykke. For at gøre det enklere for virksomheder indenfor EU at overføre personoplysninger til tredjelande indfører EU nu to standardkontrakter.
Ved signering af en af standardkontrakterne forpligter modtageren af personoplysningerne sig til at behandle dem i overensstemmelse med de krav, der gælder i EU. Oplysningerne antages nu at være underlagt forsvarlig behandling i modtagerlandet. Derfor er det ikke nødvendigt at indhente samtykke fra den person oplysningerne drejer sig om.
