Guidelines 05/2021 on the Interplay between the application of Article 3 and the provisions on international transfers as per Chapter V of the GDPR

• Jurisdiction: European Union
• Date: 24 February 2023
• Year: 2023
• Type of Document: Guidance

Page 17 Controller Responsable du traitement

Page 17 Processor Sous-traitant

Page 17 Parent company and subsidiary company Société mère et filiale

Page 17 Third country authority Autorité du pays tiers

Page 17 Data flow Flux de données

Page 17 Not considered as data tran sfer non considéré comme un tra nsfert de données

Page 17 Data transfer Transfert de données

Page 17 Chapter V GDPR Chapitre V du RGPD

Page 17 GDPR Articles and Chapters Articles et chapitres du RGPD

Page 17 EU / EEA area and limits Territoire et limites de l'UE/l'EEE

Example 1 Website Site web

Example 1 Direct collection Collecte directe

Example 1 EU market target Le marché de l'UE est ciblé

Example 1 Third Country Company (Controller) Société du pays tiers (responsab le du traitement)

Example 1

Example 1: Controller in a third country collects da ta directly from a data sub ject in the

EU (under Arcle 3(2) GDPR)

Exemple n° 1: un responsabl e du traitement dans un pa ys tiers collecte des données

directement auprès d une p ersonne concernée dans l UE (en vertu de l article 3,

paragraphe 2, du RGPD)

Example 2 Website Site web

Example 2 Direct collection Collecte directe

Example 2 EU market target Le marché de l'UE est ciblé

Example 2 Transfer Transfert

Example 2 Third Country Company (Controller) Société du pays tiers (responsab le du traitement)

Example 2 Company B (Processor) Société B (sous-traitant)

Example 2

Example 2: Controller in a third country collects da ta directly from a data sub ject in the

EU (under Arcle 3(2) GDPR) and u ses a processor outside the EU for some p rocessing

activities

Exemple n° 2: un responsabl e du traitement dans un pa ys tiers collecte des données

directement auprès d une p ersonne concernée dans l UE (en vertu de l article 3,

paragraphe 2, du RGPD) et rec ourt à un sous-traitant en dehors de l UE pour certaines

activités de traitement

Example 3 Direct collection Collecte directe

Example 3 Website Site web

Example 3 No EU target L'UE n'est pas ciblée

Example 3

Hotel (Controller) Hôtel (responsable du traitem ent)

Example 3 Processor Sous-traitant

Example 3 Example 3: Controller in a third country receives data d irectly from a data subject i n

the EU (but not under Articl e 3(2) GDPR) and uses a processor ou tside the EU for some

processing activities

Exemple n° 3: un responsabl e du traitement dans un pa ys tiers reçoit directement des

données d une personne conc ernée dans l UE (mais pas en vertu de l article 3,

paragraphe 2, du RGPD) et rec ourt à un sous-traitant en dehors de l UE pour certaines

activités de traitement

Example 4 Direct collection Collecte directe

Example 4 Website Site web

Example 4 Transfer Transfert

Example 4 EEA Travel Agency (Controller) Agence de voyage de l'EEE (responsabl e du traitement)

Example 4 Hotel (Controller) Hôtel (responsable du traitem ent)

Example 4

Example 4: Data collected by an EEA platform and then passed to a third country

controller

Exemple n° 4: données collec tées par une plateforme de l EEE puis transmises à un

responsable du traitement d un pays tiers

Example 5 Transfer Transfert

Example 5

Company X (Controller) Société X (responsable du trait ement)

Example 5 Company Z (Processor) Société Z (sous-trai tant)

Example 5

Example 5: Controller in t he EU sends data to a processor i n a third country

Exemple n° 5: un responsabl e du traitement dans l UE en voie des données à un sous-

traitant dans un pays tiers

Example 6

XYZ Inc. (Controller) XYZ Inc. (responsable du trai tement)

Example 6 ABC Ltd. (Processor) ABC Ltd. (sous-traitant)

Example 6 Transfer Transfert

Example 6

Example 6: Processor in the EU send s data back to its contro ller in a third country

Exemple n° 6: un sous-traita nt dans l UE renvoie des don nées à son responsable du

traitement dans un pays t iers

Example 7

Company A (Controller) Société A (responsable du traitement)

Example 7 Company B (Processor) Société B (sous-traitant)

Example 7

Company C (Sub-Processor) Société C (sous-traitant ultéri eur)

Example 7 Transfer Transfert

Example 7

Example 7: Processor in the EU send s data to a sub-processor in a third country

Exemple n° 7: un sous-traita nt dans l UE envoie des don nées à un sous-traitant

ultérieur dans un pays tiers

Example 8.1 Remote access Accès à distance

Example 8.1

Company A (Controller) Société A (responsable du traitement)

Example 8.1 Employee of A Employé de A

Example 8.1

Example 8.1: Employee of a controller in the EU travels to a third country on a busin ess

trip

Exemple n° 8.1: un employé dun responsable du traitement dans l UE effectue un

voyage d affaires dans un pa ys tiers

Example 8.2 Remote access Accès à distance

Example 8.2 Transfer Transfert

Example 8.2

Company A (Controller) Société A (responsable du traitement)

Example 8.2 Third Country Company Société du pays tiers

Example 8.2

Example 8.2: Employee of a controller in the EU travels to a third country on a busin ess

trip

Exemple n° 8.2: un employé dun responsable du traitement dans l UE effectue un

voyage d affaires dans un pa ys tiers

Example 9 Transfer Transfert

Example 9 Comp. X (Subsidiary, Controller) Société X (filiale, responsab le du traitement)

Example 9

Company Y (Parent, Processor) Société Y (société mère, sous-trai tant)

Example 9

Storage in centralised da tabase Stockage dans u ne base de données centralisée

Example 9

Example 9: A subsidiary (con troller) in the EU shares data with its parent compan y

(processor) in a third count ry

Exemple n° 9: une filiale (resp onsable du traitement) da ns l UE partage des données

avec sa société mère (sous-traitan t) dans un pays tiers

Example 10

Company A (Controller) Société A (responsable du traitement)

Example 10

EU market target Le marché de l'UE est ciblé

Example 10 Company B ( Processor) Société B (sous-traitant)

Example 10 Transfer Transfert

Example 10

Example 10: Processor in the EU sen ds data back to its cont roller in a third country

Exemple n° 10: un sous-trait ant dans l UE renvoie des do nnées à son responsable du

traitement dans un pays t iers

Example 11

Remote access = transfer Accès à distance = transfert

Example 11 Company Z (Pro cessor) Société Z (sous-trait ant)

Example 11

EU Controllers Responsables du traitem ent de l'UE

Translations proofread by EDPB Members.

This language version has not yet been proofread.