Eine Entscheidung der Europäischen Kommission, die feststellt, dass ein Drittland ein angemessenes Datenschutzniveau gewährleistet, auf dessen Grundlage Datenübermittlungen an zertifizierte Unternehmen rechtmäßig erfolgen können (z.B. EU–US Data Privacy Framework).
(Knecht, Jana, Handreichung Rechtsbereichsspezifische Betrachtung von KI: Datenschutz, Rechtsinformationsstelle für
die digitale Lehre (bwDigiRecht) im Hochschulnetzwerk Digitalisierung der Lehre Baden-Württemberg, Karlsruhe, 2025, vgl. Zeitschrift für Datenschutz, ZD 2024, 222 (222), Rn. 81)
