Indtil for nylig havde flere lande som USA, Canada og Japan særordninger, og i USA hed den EU-U.S. Privacy Shield. Her kunne amerikanske virksomheder tilmelde sig et selvcertificeringssystem, så europæiske virksomheder frit kunne sende persondata til dem.
Men EU-domstolen har i sommeren 2020 erklæret, at denne mulighed er ulovlig, fordi der ikke er nok beskyttelse af personers data i USA. Så pt er det usikkert hvilken hjemmel, der skal afløse den hidtidige ordning.
Indtil videre kan I som virksomhed eventuelt overveje at bruge Kommissionens Binding Contracts.