Dans certains États membres, le caractère adéquat du niveau de protection est évalué en premier lieu par le responsable du traitement qui transfère lui-même des données à caractère personnel à un pays tiers, parfois dans le cadre du contrôle ex post effectué par l’autorité de contrôle de la protection des données.
In some Member States adequacy is assessed in the first instance by the data controller which itself transfers personal data to a third country, sometimes under the ex-post supervision of the data protection supervisory authority.