Bei der Beurteilung der Frage, ob der Empfängerstaat ein « angemessenes Schutzniveau » gewährleistet oder nicht, ist aufgrund von Artikel 21 § 1 Absatz 2 des Gesetzes über den Schutz des Privatlebens insbesondere « die Art der Daten, die Zweckbestimmung und die Dauer der geplanten Verarbeitung, das Herkunfts- und das Endbestimmungsland, die in dem betreffenden Land geltenden allgemeinen und sektoriellen Rechtsnormen und die dort geltenden Standesregeln und Sicherheitsmaßnahmen » zu berücksichtigen.
Bij de beoordeling van de vraag of de ontvangende Staat al dan niet een « passend beschermingsniveau » waarborgt, dient, krachtens artikel 21, § 1, tweede lid, van de Privacywet, in het bijzonder rekening te worden gehouden met « de aard van de gegevens, met het doeleinde en met de duur van de voorgenomen verwerking of verwerkingen, het land van herkomst en het land van eindbestemming, de algemene en sectoriële rechtsregels die in het betrokken land gelden, alsmede de beroepscodes en de veiligheidsmaatregelen die in die landen worden nageleefd ».
