Par exemple, les sociétés installées en dehors de l'UE ont avancé qu'elles pourraient être tenues pour responsables des violations de la législation nationale (opérations de traitement illégales) commises par l'exportateur de données avant le transfert des données et risqueraient d'être poursuivies devant les tribunaux de l'UE, mais cela est exclu en raison de la portée limitée de la clause 3.
For instance, companies outside the EU have objected that they might be held responsible and brought to court in the EU for the Data Exporter's violations of the national law (unlawful processing operations) taking place before the data transfer, but this is excluded by the limited scope of Clause 3.