Die Transaktionsdaten werden über Datennetze geleitet, die praktisch die gesamte Erde abdecken
und damit auch durch Länder führen, welche über keine gleichwertige Datenschutzgesetzgebung
verfügen. Der EDÖB geht jedoch davon aus, dass die Kreditkartenfirmen die technischen und organisatorischen Massnahmen ergriffen haben, welche zum Schutz der Daten ihrer Kunden erforderlich
sind. Dieser Punkt der Klausel hat rein informativen Charakter (weil es ja keine Wahlmöglichkeit
betreffend den Weg der Daten gibt). Dennoch ist es nützlich, diese Information aufzunehmen, um die
betroffene Person in Kenntnis zu setzen.