Este trabajo pretende demostrar que, en el momento actual, incluso tras hitos jurídicos relevantes en la materia como han sido el Brexit o la STJUE “Scherems”, el titular del derecho a la protección de datos de carácter personal ante una transferencia internacional ilícita de sus datos se encuentra en una situación de desprotección.El objeto de este estudio se circunscribe a la responsabilidad civil extracontractual derivada de una transferencia internacional de datos de carácter personal ilícita. En primer lugar, se partirá del deslinde del objeto de estudio para establecer los supuestos tipo a examinar: la situación de desprotección del titular del derecho a la protección de sus datos de carácter personal, derivados de una infracción extracontractual que trae su causa de un intercambio internacional de datos de carácter personal (Capítulos I y II). A continuación, se estudiará la posible satisfacción de los problemas derivados del supuesto tipo, desde la perspectiva del Derecho internacional privado, centrándonos en los sectores de la resolución judicial de controversias (Capítulo III) y de la determinación de la ley aplicable (Capítulo IV). Finalmente, el trabajo de investigación se cierra con unas Conclusiones que permitirán reivindicar las posibilidades de mejora del sistema de Derecho internacional privado para procurar al titular del derecho a la protección de datos personales una tutela adecuada, equilibrada y eficaz de sus intereses legítimos, cuando se enfrenta a una infracción extracontractual, derivada de la transferencia internacional ilícita de sus datos de carácter personal.