Czy administrator zawierający umowę powierzenia danych osobowych z podmiotem z siedzibą w UE, a przetwarzającym te powierzone dane poza EOG, jest zobowiązany do zastosowania podstawy prawnej wymaganej dla przekazywania danych do państw trzecich i np. zawarcia standardowych klauzul umownych?

Czy administrator zawierający umowę powierzenia danych osobowych z podmiotem z siedzibą w UE, a przetwarzającym te powierzone dane poza EOG (np. posiada serwery poza EOG, oddział firmy poza EOG albo pracowników poza EOG) jest zobowiązany do zastosowania podstawy prawnej wymaganej dla przekazywania danych do państw trzecich i np. zawarcia standardowych klauzul umownych?

Jakie czynności powinien podjąć administrator, aby zapewnić bezpieczeństwo przetwarzania danych, jeżeli nie jest zobowiązany do zawarcia np. standardowych klauzul, a wie, że powierzone dane będą przez podmiot przetwarzający przetwarzane poza EOG?