בסעיף זה יש לפרט את כל נתוני האתר המועברים אל מחוץ לאיחוד האירופי ולתאר את האמצעים שבאמצעותם מוגנים נתונים אלה בהתאם לתקני הגנת הנתונים האירופיים. הדבר יכול לכלול את חברת האכסון, חברת אחסון בענן, או שירותי צד שלישי אחרים.