I fråga om överföring av personuppgifter till land utanför EU EES föreskriver PuL som huvudregel att det är förbjudet att till tredje land föra över personuppgifter som är under behandling .