Les données à caractère personnel peuvent circuler librement depuis le Grand-Duché de Luxembourg au sein de l’Espace économique européen, tant que les principes généraux du RGPD sont respectés.
En effet, les États membres appliquent le même niveau de protection lors du traitement de données à caractère personnel. Un transfert au sein de l’Espace économique européen est par conséquent régi de la même manière qu’un transfert au Luxembourg et doit par conséquent respecter les principes généraux du RGPD (respect notamment du principe de licéité, compatibilité de la communication avec le traitement d’origine, information des personnes concernées).