Įmonėms rekomenduojama imtis šių veiksmų:

1. Atlikti tvarkomų asmens duomenų auditą (inventorizaciją) ir išsiaiškinkite, ar turite sutarčių su paslaugų teikėjais, kurie įsteigti JAV, bei ar šiems paslaugų teikėjams yra perduodama informacija, kuri pagal BDAR laikoma asmens duomenimis;
2. Patikrinkite, ar su paslaugų teikėjais esate sudarę standartinių duomenų apsaugos sąlygų sutartį pagal Komisijos sprendimą 2010/87/ES (toliau - Sutartis);
3. Įvertinkite, ar valstybėje, į kurią ketinama perduoti duomenis, teikiama tinkama apsauga perduodamiems asmens duomenims;
4. Jeigu yra nustatoma, kad valstybėje nėra užtikrinamas toks duomenų apsaugos lygmuo, kokio reikalauja BDAR bei Chartija, EDAV rekomenduoja papildyti Sutarties sąlygas papildomomis apsaugos priemonėmis;
5. Sudaryti Sutartį su duomenis gaunančiu subjektu arba, jei nustatyta 5 punkte minėta sąlyga, Sutartį papildyti ir pasirašyti Sutarties pakeitimą.