Drittland im Sinne der DSGVO sind alle Staaten, die außerhalb der EU bzw. des Europäischen Wirtschaftsraumes liegen. In diese darf nicht ohne weiteres Datenübermittlung erfolgen; dort muss ein Datenschutzniveau bestehen, das demjenigen in der EU vergleichbar ist.