De European Data Protection Board (EDPB) heeft de definitieve versie van guidelines over gedragscodes als doorgifte-instrument aangenomen. In deze guidelines staan de voorwaarden genoemd om op basis van een gedragscode persoonsgegevens door te geven naar landen buiten de Europese Unie (EU).