Un trasferimento extra-SEE è lo spostamento di dati personali dallo Spazio economico europeo verso un paese o un'organizzazione al di fuori di esso. Nel lavoro sulla privacy e sulla sicurezza, questo è importante perché le norme sulla protezione dei dati non si fermano al confine di rete: una volta che i dati lasciano lo SEE, le organizzazioni devono dimostrare che restano protetti ai sensi di una base giuridica approvata e di misure di salvaguardia adeguate.
Nella cyber security, i trasferimenti extra-SEE possono avvenire tramite hosting nel cloud, strumenti di supporto remoto, backup, servizi gestiti o flussi di lavoro di risposta agli incidenti. Sono rilevanti anche dopo le violazioni, quando i dati sottratti vengono esfiltrati verso infrastrutture al di fuori dello SEE. Le difese includono valutazioni dell'impatto del trasferimento, crittografia, controlli di accesso, salvaguardie contrattuali e una governance documentata che dimostri che il trasferimento è giustificato e verificabile. Il rischio principale non è solo la divulgazione non autorizzata, ma anche lo spostamento dei dati verso ambienti in cui la tutela legale, la supervisione o i diritti di cancellazione possono essere più deboli.