Meer bepaald moet het derde land zorgen voor doeltreffend onafhankelijk gegevensbeschermingstoezicht en voor mechanismen van samenwerking met de gegevensbeschermingsautoriteiten van de lidstaten en moeten de betrokkenen beschikken over daadwerkelijke en afdwingbare rechten en dienen zij effectief administratief beroep en beroep in rechte te kunnen instellen.
Plus particulièrement, le pays tiers devrait assurer un contrôle indépendant effectif de la protection des données et prévoir des mécanismes de coopération avec les autorités de protection des données des États membres, et les personnes concernées devraient se voir octroyer des droits effectifs et opposables ainsi que des possibilités effectives de recours administratif ou juridictionnel.