Kwestie prawne przekazywanie danych podmiotom zewnętrznym reguluje dyrektywa UE 95/46/EC
Tu tekst tej dyrektywy
http://eur-lex.europa.eu/LexUriServ/LexUriServ.do?uri=CELEX:31995L0046

l:NOT
Długi tekst i raczej zrozumiały dla prawników.
Jednak gorzej jest gdy firma chce przekazać dane poza obszar UE. Na jakiej podstawie, jakie gwarancje jak egzekwować prawo itd. Strasznie skomplikowane.