De Europese Commissie heeft de bevoegdheid om vast te stellen dat een derde land een passend beschermingsnivieau biedt en heeft reeds het passend beschermingsniveau van een aantal landen erkend, onder andere de Verenigde Staten van Amerika indien de ontvanger van de gegevens in de Verenigde Staten de " Safe Harbor principles" heeft aanvaard.
La Commission européenne est compétente pour déterminer si un pays tiers offre un niveau de protection adéquat et elle a ainsi reconnu le niveau adéquat de protection de certains pays, notamment des Etats-Unis dans la mesure où le destinataire des données aux Etats- Unis a souscrit les « Safe Harbor principles ».
