GDPR の第 45 条によると、欧州委員会は、評価に基づいて、非 EU 国、その国内の地域またはセクター、または国際機関が適切なレベルのデータ保護を確保しているかどうかを判断する権限を持っています。これは、その国または組織のデータ保護規則と基準が EU のものと同等であることを意味します。適切性決定の効果は、個人データが EU からその国または組織に、追加の保護措置や許可なしに自由に流れることです。欧州委員会は、日本、カナダ、EU-US データプライバシーフレームワークなど、いくつかの国と組織に対して適切性決定を採用しています。参照: 非 EU 国のデータ保護適切性、適切なレベルの保護