atbilstoši direktīvai 95/46/ek dalībvalstīm ir jāparedz tas ka personas datus var sūtīt trešai valstij tikai tad ja attiecīgā trešā valsts nodrošina pietiekamu aizsardzības līmeni un ja pirms pārsūtīšanas ir ievēroti dalībvalstu tiesību akti ar kuriem īsteno citus minētās direktīvas noteikumus