Enligt 33 § personuppgiftslagen är det förbjudet att till tredjeland överföra personuppgifter som är under behandling om landet inte har en adekvat nivå för skyddet av personuppgifterna .