Ein Drittland ist ein Land, das nicht an die Datenschutz-Grundverordnung (DSGVO) gebunden ist – im Gegensatz zu den 28 Mitgliedstaaten der EU und den drei Ländern des Europäischen Wirtschaftsraums (EWR), Norwegen, Liechtenstein und Island.
Es kann anerkannt werden, dass Drittländer ein angemessenes Schutzniveau für personenbezogene Daten bieten, um die Übermittlung personenbezogener Daten von den EU- und EWR-Mitgliedstaaten in diese Länder zu ermöglichen.
Die Kommission hat bislang bestätigt, dass Andorra, Argentinien, die Färöer Inseln, Guernsey, die Isle of Man, Israel, Japan, Jersey, Kanada (nur Handelsorganisationen), Neuseeland, die Schweiz, Uruguay und die USA (wenn der Empfänger dem Datenschutzschild angehört) angemessenen Schutz bieten.
Ein solcher Beschluss bedeutet, dass personenbezogene Daten von den EU- und EWR-Mitgliedstaaten (innerhalb der Einschränkungen des sachlichen Geltungsbereichs des jeweiligen Beschlusses) ohne weitere Anforderungen an dieses Drittland übermittelt werden können.