Svrha ovog praktičnog podmodula je pomoći poduzetnicima koji izvoze osobne podatke provedbu analize utjecaja prijenosa osobnih podataka u treće zemlje.
Analizu utjecaja prijenosa osobnih podataka u treće zemlje eng. (Transfers Impact Assessment, TIA) mora provesti voditelji ili izvršitelji obrade koji djeluju kao izvoznici podataka, uz pomoć uvoznika podataka, prije prijenosa podataka iz zemlje Europskog gospodarskog prostora (EGP) u treću zemlju, u slučajevima kad se taj prijenos oslanja na instrument iz članka 46. Opće uredbe o zaštiti podataka.
Ako je zemlja odredišta obuhvaćena Odlukom o primjerenosti Europske komisije, izvoznik nije obvezan provesti analizu utjecaja prijenosa osobnih podataka u treće zemlje. Isto vrijedi ako se prijenos obavlja na temelju jedne od derogacija navedenih u članku 49. Opće uredbe o zaštiti podataka.
U slučajevima kada je prijenos podataka nužan, svrha TIA-e je procijeniti hoće li uvoznik moći ispuniti svoje obveze kako je navedeno u postojećem instrumentu prijenosa, uzimajući u obzir zakonodavstvo i prakse treće zemlje odredišta - posebno u pogledu potencijalnog pristupa osobnim podacima od strane vlasti treće zemlje te dokumentirati tu procjenu.
Za tu svrhu, izvoznik mora procijeniti razinu zaštite koju nudi lokalno zakonodavstvo i razmotriti prakse vlasti treće zemlje u kontekstu planiranog prijenosa.
TIA bi trebala omogućiti izvozniku procjenu hoće li dodatne mjere omogućiti otklanjanje nedostataka identificiranih u području zaštitu osobnih podataka i osigurati razinu koja je potrebna prema zakonodavstvu EU.
Budući da uvoznik posjeduje mnogo informacija potrebnih za tu procjenu, njegova suradnja je ključna za provedbu TIA-e. U kontekstu odnosa između voditelja obrade i izvršitelja obrade i članka 28. Opće uredbe o zaštiti podataka, izvršitelj obrade je dužan dostaviti navedene informacije voditelju obrade.
