De basisregel is dat het niet-EU-land waarnaar de gegevens worden doorgegeven een voldoende hoog beschermingsniveeau moet bieden, al geldt in de praktijk ook een systeem van vrijstellingen en bijzondere voorwaarden.
Le principe de base est que le pays tiers qui reçoit des données doit garantir un niveau de protection adéquat, même si un système pratique d'exemptions et de conditions spéciales est également appliqué.
