Bestellung in den USA - datenschutzrechtlich überhaupt zulässig?

Hallo,
das EU-Datenschutzrecht besagt ja, dass eine Datenübermittlung in Drittländer, die kein der EU vergleichbares Datenschutzniveau haben, verboten ist. Es gibt nur die Ausnahmefälle des Art 49 DSGVO. Ich weiß nicht, ob ich das richtig verstehe, aber vielleicht wisst ihr Rat:

Darf ein Arbeitnehmer eines Unternehmens mit Sitz in Deutschland eine Bestellung in die USA übermitteln? Dabei werden ja die personenbezogenen Daten des Arbeitnehmers, der dies unter Umständen gar nicht möchte, in die USA übertragen. Niemand kann garantieren, dass die Daten des Arbeitnehmers in den USA sorgfältig aufbewahrt bzw. überhaupt jemals gelöscht werden...

Vielen Dank!