Voor een aantal diensten werken we samen met organisaties buiten de EU/ EER. Denk bijvoorbeeld aan IT-dienstverleners. In dat geval vindt een overdracht naar een derde land plaats. Hiervoor worden de wettelijke vereisten met betrekking tot gegevensbeschermingsregelingen als basis gebruikt om een passend gegevensbeschermingsniveau contractueel vast te leggen met de aanbieder. Hieronder vallen onder meer standaardcontracten van de EU/EER.