<div dir="ltr"><div class="gmail_extra"><div class="gmail_quote">2018-06-20 9:26 GMT+02:00 Simon Poole <span dir="ltr"><<a href="mailto:simon@poole.ch" target="_blank">simon@poole.ch</a>></span>:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"> There are still some open questions on<br>
exactly what needs to be done, in particular wrt transfers of data to<br>
countries where the EU hasn't made an equivalence determination, but we<br>
are slowly firming that up.<br>
<span class="HOEnZb"></span></blockquote></div></div><div class="gmail_extra"><br></div><div class="gmail_extra"><br></div><div class="gmail_extra"><br></div><div class="gmail_extra">For reference, the countries that have been determined equivalent are these (plus the EEA countries): <br></div><div class="gmail_extra"><p>The European Commission has so far recognised Andorra, Argentina, 
Canada (commercial organisations), Faroe Islands, Guernsey, Israel, Isle
 of Man, Jersey, New Zealand, Switzerland, Uruguay and the US (limited 
to the <a href="https://ec.europa.eu/info/digital-economy-and-society/data-protection/data-transfers-outside-eu/eu-us-privacy-shield_en">Privacy Shield framework</a>) as providing adequate protection.</p>

<p>Adequacy talks are ongoing with Japan and South Korea.</p></div><div class="gmail_extra">Cheers,</div><div class="gmail_extra">Martin<br></div><br></div>