La società deve chiarire se "i dati italiani sono trasferiti al di fuori dell'Unione Europea (ad esempio nella Federazione Russa) o comunque resi accessibili a Paesi terzi"