A norma dell'art. 45 del Regolamento UE 2016/679 (GDPR), se la Commissione ha deciso che un Paese terzo garantisce un livello adeguato di protezione dei dati personali, il trasferimento verso di esso dei dati oggetto di trattamento:
| non necessita di autorizzazioni specifiche | |
| è possibile solo se l'Unione o un suo Stato membro hanno stipulato un accordo internazionale con il Paese terzo | |
| richiede la manifestazione di un consenso rafforzato da parte dell'interessato | |
| richiede comunque l'autorizzazione dello Stato comunitario di nazionalità dell'interessato |