Doorgifte van persoonsgegevens naar buiten de EU is alleen toegestaan als het door de AVG geboden beschermingsniveau niet wordt ondermijnd. Dit is het geval als het land buiten de EU een adequaat niveau van gegevensbescherming kent en de Europese Commissie een adequaatheidsbesluit genomen heeft.