Dit moet gebeuren door middel van adequaatheidsbesluiten, d.w.z. besluiten dat de gegevensbeschermingsstandaarden in derde landen van een "adequaat" niveau zijn, en van passende garanties zoals standaardcontractbepalingen of bindende bedrijfsvoorschriften[30], om een hoog niveau van gegevensbescherming bij internationale be- en verwerkingen te waarborgen en het grensoverschrijdend gegevensverkeer te vergemakkelijken.
Il peut s'agir notamment de décisions relatives au caractère adéquat de la protection - c’est‑à‑dire des décisions certifiant que les normes de protection des données en vigueur dans des pays tiers sont «adéquates» - et de garanties appropriées telles que des clauses contractuelles types ou des règles d’entreprise contraignantes[30], de manière à garantir un niveau élevé de protection des données dans les traitements internationaux et à faciliter les flux transfrontières de données.