EU域外への個人データ移転において「十分性認定」がない国に移転する場合の法的メカニズムは。

GDPR等の規制下では、移転先の国が十分な保護レベルにない場合、契約(SCC)によって同等の保護を義務付ける必要がある。