Pred iznosom v tretje države mora tisti, ki želi takšne podatke iznositi, dobiti odločbo državnega nadzornega organa, da država, v katero se podatki iznašajo, zagotavlja ustrezno raven varstva osebnih podatkov. Pridobitev takšne odločbe ni potrebna v nekaterih zakonsko določenih primerih. Gre za trenuten spisek držav, za katere je Informacijski pooblaščenec ugotovil, da zagotavljajo ustrezno raven varstva osebnih podatkov.