The Directive states that personal data can be transferred to countries outside the EU and the EEA when an adequate level of protection is guaranteed.
Direktiivis sätestatakse, et isikuandmeid saab edastada väljaspool ELi ja Euroopa Majanduspiirkonda asuvatesse riikidesse, kui neis on tagatud kaitse piisav tase.