Det är enligt huvudregeln i 33 § personuppgiftslagen förbjudet att överföra personuppgifter till ett tredje land om landet inte har en adekvat nivå för skyddet av personuppgifter .