A localização não é o único requisito, mas é relevante para as transferências ao abrigo do GDPR e para a política institucional.
A residência dos dados na UE reduz o risco associado às transferências e simplifica o cumprimento do GDPR relativamente a dados pessoais ou sensíveis, mas a armadilha de exame consiste em presumir que a localização, por si só, garante a conformidade.