L'ubicazione non è l'unico requisito, ma è rilevante ai fini dei trasferimenti previsti dal GDPR e delle politiche istituzionali.
La residenza dei dati nell'UE riduce il rischio connesso ai trasferimenti e semplifica la conformità al GDPR per i dati personali o sensibili, ma l'insidia d'esame consiste nel presumere che la sola ubicazione garantisca la conformità.