Som huvudregel gäller att överföring av personuppgifter som är under behandling , eller är avsedda att behandlas efter överföringen , till ett land utanför EU eller EES ( tredje land ) , får ske endast om det mottagande landets lagstiftning kan säkerställa en adekvat skyddsnivå .