Die Daten werden hauptsächlich in den Geschäftsstellen für die Verarbeitung Verantwortlichen und seiner Lieferanten mit Sitz in der Europäischen Union gespeichert. Nur für die Marketing-Automatisierung (Zwecke D2 und D3) ist die Einbeziehung von Lieferanten mit Sitz in den USA vorgesehen. Diese Datenübermittlung erfolgt in Übereinstimmung mit Kapitel V der EU-Verordnung 2016/679 durch vertragliche Vereinbarungen auf der Grundlage der von der Europäischen Kommission genehmigten Standardvertragsklauseln.
Für alle anderen Tätigkeiten ist keine Übermittlung in ein Nicht-EU-Gebiet vorgesehen.