El Derecho de la Unión Europea solo permite que se lleve a cabo una transferencia de datos transfronteriza cuando se cumplan las "garantías adecuadas" de que los mismos tendrán en el destino un nivel de protección adecuada. Además, en caso de que los datos sean reenviados a un tercer Estado, este último también debe ofrecer las mismas garantías adecuadas o incluso superiores.  Por ejemplo, imaginemos que los datos viajan desde Alemania a Japón para transferirlos a un prestador de servicios de nube que está allí establecido. Si posteriormente un técnico establecido en Catar quiere acceder a esos datos, la transferencia solo será legal conforme al Derecho de la UE si Catar cumple también las mismas garantías adecuadas de protección.   Los artículos 45 y 46 del Reglamento General de Protección de Datos de la UE concretan cuáles son esas garantías que debe cumplir el segundo y tercer Estado al que se envían los datos.