EG-direktivet bakom personuppgiftslagen förbjuder i princip överföring av personuppgifter till tredje land om inte regeringen i föreskrift ansett landets skydd motsvara EGdirektivets ( jfr .