Suurin osa luvista myönnetään suomalaisille hankkeille, mutta luvansaaja voi sijaita myös toisessa EU- tai ETA-maassa. Tällöinkin aineistoa saa käsitellä vain tietoturvallisessa käyttöympäristössä ja vain luvassa määritellyssä tarkoituksessa.
EU- tai ETA-alueen ulkopuolelle henkilötietoja voidaan siirtää vain, jos siirrolle on EU:n yleisen tietosuoja-asetuksen V luvun mukainen oikeusperuste ja lain vaatimukset tietosuojasta ja tietoturvasta täyttyvät.
Lue lisää: Henkilötietojen siirto EU- tai ETA-maiden ulkopuolelle