Auf den Vertrag sollte das Recht des Mitgliedstaats angewandt werden, in dem der Datenexporteur niedergelassen ist und in dem ein Drittbegünstigter die Einhaltung des Vertrags gerichtlich durchsetzen kann.
Het contract dient te worden beheerst door het recht van de lidstaat waar de gegevensexporteur is gevestigd, mits dit een derde begunstigde de mogelijkheid biedt de naleving van een contract af te dwingen.