Av artikel 25.1 i dataskyddsdirektivet , som är utformad som en huvudregel , framgår att medlemsstaterna ska föreskriva att överföringen av personuppgifter till tredjeland endast får ske om ifrågavarande tredjeland säkerställer en adekvat skyddsnivå .