En ausencia de una decisión por la que se constate la adecuación de la protección de los datos, el responsable o el encargado del tratamiento deben tomar medidas para compensar la falta de protección de datos en un tercer país mediante garantías adecuadas para el interesado.
I gcás nach institiúid ná comhlacht de chuid an Aontais an próiseálaí, is féidir rialacha ceangailteacha corparáideacha, cóid chleachtais agus sásraí deimhniúcháin arna n-úsáid le haghaidh aistrithe idirnáisiúnta faoi Rialachán (AE) 2016/679 a bheith freisin sna coimircí iomchuí freisin.