Dado pessoal coletado no exterior por empresa estrangeira está sempre fora do alcance da LGPD, independentemente de vir a ser compartilhado com agentes de tratamento brasileiros ou transferido para outro país, desde que o país de origem do dado ofereça grau de proteção adequado ao previsto na legislação brasileira.