Verden er blevet mere global, og det er bl.a. blevet nemmere for en virksomhed at sælge sine produkter og ydelser i ikke bare ét land, men i mange. Hvordan sikres det i en situation, hvor en virksomhed ligger i et andet land end kunderne, at virksomheden overholder databeskyttelsesreglerne?
I EU og EØS-lande er samarbejdsmekanismen, den såkaldte one-stop-shop (OSS), etableret, så sager mod virksomheder, der opererer i flere lande, håndteres af ét datatilsyn. Tilsynet, der bliver den ledende tilsynsmyndighed, er tilsynet i det EU-land, hvor virksomheden har sin hovedvirksomhed.
På den måde sikrer man, at EU-borgere får den samme beskyttelse i hele EU, at en afgørelse gælder i hele EU og ikke kun i et enkelt medlemsland, at virksomhederne behandles ens, og at tilsynenes ressourcer anvendes mest hensigtsmæssigt. Endelig lægger reglerne op til at sanktionere en virksomhed effektivt efter sagens alvor, ikke kun i forhold til ét lands borgere, men i forhold til borgerne i alle de EU-lande, virksomheden opererer i.
For at sikre, at de nationale datatilsyn håndhæver reglerne ens og for omvendt at undgå, at nogle datatilsyn fører et særligt lempeligt tilsyn, mens andre fører et strengt tilsyn, har man i øvrigt indført et system, hvor tilsynet i det land, hvor virksomheden har sin hovedvirksomhed, ikke kan træffe afgørelse i sagen alene. I stedet skal afgørelsen træffes sammen med tilsynene i de øvrige lande, virksomheden opererer i. Disse berørte tilsyn kan ved anmodning bistå den ledende tilsynsmyndighed med bl.a. at oplyse og undersøge sagen. I praksis foregår det på den måde, at det tilsyn, der behandler sagen, forelægger et udkast til afgørelse for tilsynene i de øvrige lande. Er tilsynene ikke enige om, hvad sagens udfald skal være, skal beslutningen herom træffes i Det Europæiske Databeskyttelsesråd (EDPB), hvor alle europæiske datatilsyn er repræsenteret, og her bestemmer flertallet, hvad afgørelsen skal være. For at denne del af beslutningsprocessen ikke skal tage for lang tid, er der fastsat nogle ret korte tidsfrister herfor.