Het is belangrijk om twee verschillende situaties op dit gebied te onderscheiden. Deze kunnen in het bijzonder afhangen van de keuzes die de klant maakt in termen van het selecteren van de locatie van de datacenters waarin zijn/haar gegevens worden opgeslagen: Wanneer de klant een dienst kiest waarbij een of meer datacenters worden gebruikt in de Europese Unie: In dit geval worden de klantgegevens nooit naar buiten overgedragen: van Europese lidstaten van landen die door de Europese Commissie erkend worden als een voldoende niveau van bescherming biedend van persoonsgegevens met betrekking tot de bescherming van privacy, fundamentele rechten en vrijheden van individuen. De lijst met deze landen is te allen tijde beschikbaar de website van de Europese Commissie. Na de nietigverklaring van de Safe Harbor-overeenkomst en hoewel de Europese Commissie erkent dat Amerikaanse privacygevoelige organisaties voldoende beveiligd zijn, verstuurt OVH nooit de klantgegevens, waarvoor het geografische gebied in Europa is geselecteerd, naar de VS. Gegevensoverdrachten naar landen waarvan het beveiligingsniveau voldoende is volgens de normen van de Europese Commissie kunnen worden gedaan binnen de maatregelen van de klantenservice van OVH. Wanneer de OVH-datacenters zich binnen de Europese Unie bevinden, bevinden de support-teams van de OVH zich in de Europese Unie en Canada. Dit geldt ook voor landen waarvan het niveau van gegevensbescherming met betrekking tot persoonsgegevens volgens de Europese Commissie toereikend is. OVH behoudt ook het recht om ondersteunende diensten, waaronder het op afstand benaderen van klantgegevens die zijn opgeslagen in de dienst, aan te bieden aan andere OVH-eenheden die zich bevinden in landen met een gegevensbeschermingsniveau dat volgens de Europese Commissie voldoende is (behalve in de VS). De garanties van OVH op het gebied van data-overdracht stellen de klant in staat diens wettelijke verplichtingen na te komen. In artikel 45 van de GDPR, dat "doorgifte van gegevens op basis van een adequaatheidsbesluit" omschrijft, wordt bepaald dat de doorgifte van persoonsgegevens aan een derde land of aan een internationale organisatie kan plaatsvinden indien de Commissie heeft bepaald dat die derde partij, een gebied of een of meer specifieke sectoren van dat derde land, of de internationale organisatie in kwestie, een voldoende mate van bescherming biedt. Voor een dergelijke overdracht is geen speciale toestemming vereist. Wanneer de klant een dienst kiest die wordt aangeboden via een datacenter buiten de Europese Unie: In dit geval worden de gegevens overgedragen buiten de Europese Unie. De locatie of het geografische gebied waarin het centrum of de datacenters zich bevinden om de dienst aan te bieden, wordt aangegeven op de OVH-website. Wanneer meerdere locaties beschikbaar zijn, selecteert de klant er een van naar eigen voorkeur. OVH kan niet, zonder toestemming van de klant en onderhevig aan de specifieke voorwaarden voor het leveren van enkele van de dienst, locaties of geografische gebieden veranderen die tijdens de bestelfase zijn geselecteerd. Ter ondersteuning van organisaties die persoonsgegevens willen verwerken door datacenters buiten de Europese Unie te gebruiken in een land dat geen adequaat niveau van bescherming van persoonsgegevens biedt, kan OVH op uitdrukkelijk verzoek de tenuitvoerlegging van garanties, die een dergelijke overdracht toestaan zoals bepaald in artikel 46 van de GDPR 'Overdrachten onder voorbehoud van passende waarborgen', bespreken.