A nemzetközi adattovábbítást – személyes adatok EGT-n kívül tartózkodó személy részére történő hozzáférhetővé tételét – az európai adatvédelmi irányelv (25. cikk (1)) bizonyos kivételekkel csak abban az esetben engedélyezi, ha biztosított a személyes adatok megfelelő szintű védelme.