Un trasferimento soggetto a restrizioni è una divulgazione o un accesso a dati personali oltre i confini nazionali, sensibile sotto il profilo giuridico. Può verificarsi anche quando i dati restano sui server del Paese in cui si trovano originariamente: l'accesso da un'altra giurisdizione per assistenza remota, amministrazione o ripristino può essere rilevante. La qualifica dell'operazione dipende dalla legge applicabile e dalle circostanze specifiche.
Per i team di sicurezza informatica, questo è importante perché l'hosting regionale, da solo, non stabilisce da dove sia possibile accedere ai dati né chi li controlli. Le organizzazioni dovrebbero mappare i percorsi di accesso transfrontaliero, verificare le autorizzazioni dei fornitori e del personale, proteggere le chiavi di cifratura e registrare le sessioni privilegiate in log verificabili. Questi controlli aiutano a limitare gli accessi non autorizzati e a fornire prove per le verifiche legali e di conformità. Le valutazioni dei trasferimenti soggetti a restrizioni dovrebbero essere effettuate con il supporto di consulenti legali qualificati, poiché le norme variano a seconda della giurisdizione.