English: European data protection law requires data about European residents which is transferred outside the European Union to be safeguarded to the same standards as if the data was in Europe. So in addition to listing where data goes, you should describe how you ensure that these standards are met either by yourself or by your third party providers, whether that is through an agreement such as Privacy Shield, model clauses in your contracts, or binding corporate rules.
Dutch: De Europese wetgeving voor gegevensbescherming vereist dat gegevens van Europese ingezetenen die buiten de Europese Unie worden overgedragen, worden beveiligd volgens dezelfde normen als wanneer de gegevens zich in Europa zouden bevinden. Je moet dus niet alleen aangeven waar de gegevens naartoe gaan, maar ook hoe je ervoor zorgt dat deze normen worden nageleefd door jezelf of door je externe leveranciers, of dat nu is door middel van een overeenkomst zoals het Privacy Shield, model clausules in je contracten of bindende bedrijfsregels.