Enligt 33 § personuppgiftslagen gäller ett principiellt förbud mot att till tredje land föra över personuppgifter som är under behandling eller skall behandlas i tredje land , om inte det aktuella landet har en adekvat skyddsnivå för uppgifterna .