Regeringen får enligt 35 § meddela föreskrifter om att överföring av personuppgifter till tredjeland är tillåten , om överföringen regleras av ett avtal som ger tillräckliga garantier till skydd för de registrerades rättigheter .