De landen die gegevens verzamelen (dit zijn er maar een aantal) Verenigde Staten: Veel apps en techbedrijven, zoals Facebook, Google en Apple, opereren in de VS en kunnen gegevens van EU-burgers ontvangen. Dit gebeurt vaak met gebruik van de eerder genoemde mechanismen zoals de Standaardcontractbepalingen of goedgekeurde BCR's. India: Veel outsourcingbedrijven en IT-diensten hebben toegang tot persoonlijke gegevens voor klanten in de EU. Ook hier geldt vaak dat bedrijven maatregelen moeten treffen om aan de AVG te voldoen. China: Hoewel er strikte gegevensbeperkingen zijn in China, kunnen Chinese bedrijven soms toegang krijgen tot gegevens van EU-burgers via partnerschappen of dochterondernemingen. Dit is echter vaak onderwerp van zorg, gezien de strikte controle van de Chinese overheid over gegevens. Brazilië: Hoewel Brazilië zijn eigen privacywetgeving heeft (de LGPD, die lijkt op de AVG), kunnen er ook gegevensoverdrachten plaatsvinden naar landen die een adequaat beschermingsniveau ...