Hier kannst du es nachlesen. Aber kurz gesagt, sobald die Firma dort verifiziert ist, gilt die USA für die Übertragung an diese Firma als sicheres Drittland. Damit entfallen dann dann die Maßnahmen nach Art. 46 DSGVO wie Verhaltensregeln, Verträge und Nachweise. Aber selbst wenn das beides nicht existentiert, dann ist eine Übertragung mit ausdrücklicher Einwilligungserklärung auch weiterhin möglich. https://dsgvo-gesetz.de/themen/drittland/