Av artikel 45 i dataskyddsförordningen framgår att personuppgifter får överföras till ett tredjeland eller en internationell organisation om kommissionen har beslutat att tredjelandet , ett territorium eller en eller flera specificerade sektorer i tredjelandet , eller den internationella organisationen i fråga säkerställer en adekvat skyddsnivå .