Une décision d'adéquation de l'UE est le mécanisme de transfert le plus simple qui soit : les données circulent de l'EEE vers la destination inscrite sur la liste comme si elles n'en étaient jamais sorties. La liste est courte, obtenue de haute lutte sur le plan politique, et réexaminée périodiquement. Le réexamen de janvier 2024 par la Commission a reconduit les onze décisions antérieures au RGPD, le renouvellement pour le Royaume-Uni court jusqu'au 27 décembre 2031, et en juillet 2025, l'Organisation européenne des brevets est devenue la première organisation internationale inscrite sur la liste.
La liste d'adéquation de l'UE
- Andorre
- Argentine
- Canada (organisations commerciales relevant de la PIPEDA)
- Corée du Sud
- États-Unis (entreprises certifiées au titre du cadre de protection des données UE-États-Unis)
- Guernesey
- Île de Man
- Îles Féroé
- Israël
- Japon
- Jersey
- Nouvelle-Zélande
- Organisation européenne des brevets (la première organisation internationale reconnue adéquate, juillet 2025)
- Royaume-Uni
- Suisse
- Uruguay
L'entrée pour les États-Unis ne couvre que les entreprises certifiées au titre du Data Privacy Framework, la vérification au cas par cas de chaque fournisseur reste donc nécessaire. L'Argentine et l'Uruguay demeurent les seuls pays d'Amérique latine inscrits sur la liste, ce qui explique pourquoi les flux de données brésiliens et mexicains reposent encore sur des clauses contractuelles. La Commission a publié un projet de décision d'adéquation pour le Brésil en septembre 2025, et son adoption changerait la donne.
Autres régimes d'adéquation
Le Royaume-Uni maintient sa propre liste (héritée de l'UE, avec des ajouts) et ses propres outils de transfert. Le Japon et la Corée du Sud disposent d'accords mutuels avec l'UE. L'ANPD brésilienne, le Conseil fédéral suisse, Israël et d'autres tiennent des listes nationales, et le « pont de données » Royaume-Uni-États-Unis étend le modèle du DPF. L'adéquation fonctionne comme une tuyauterie bilatérale, si bien qu'une destination peut être adéquate pour une origine et restreinte pour une autre.