Det är enligt 33 § personuppgiftslagen principiellt förbjudet att föra över personuppgifter till ett land som inte är medlem i EU eller anslutet till EES ( tredje land ) om landet inte har en adekvat nivå för skyddet av personuppgifter .