Osobni podaci koje država članica pribavi u skladu s ovom Uredbom ne bi se smjeli prenositi ni stavljati na raspolaganje trećoj zemlji, međunarodnoj organizaciji ili privatnom subjektu s poslovnim nastanom u Uniji ili izvan nje.
V každom členskom štáte by zákonnosť spracúvania osobných údajov členskými štátmi mal monitorovať dozorný orgán zriadený v súlade s nariadením (EÚ) 2016/679, zatiaľ čo činnosti inštitúcií a orgánov Únie vykonávané v súvislosti so spracúvaním osobných údajov by mal monitorovať európsky dozorný úradník pre ochranu údajov.