Som allmän princip gäller enligt artikel 44 i dataskyddsförordningen att överföring av personuppgifter till ett tredjeland eller en internationell organisation bara får ske under förutsättning att den personuppgiftsansvarige och personuppgiftsbiträdet , med förbehåll för övriga bestämmelser i dataskyddsförordningen , uppfyller villkoren i artikel 45–49 .