(1) Transferul de date cu caracter personal către o țară terță sau o organizație internațională este întotdeauna posibil, în condițiile art. 43 alin. (1) lit. d) , atunci când Comisia Europeană a decis că statul terț, un teritoriu ori una sau mai multe diviziuni administrativ-teritoriale determinate din acel stat terț sau organizația internațională în cauză asigură un nivel de protecție adecvat.
(2) Transferurile realizate în condițiile alin. (1) nu necesită autorizări speciale.
(3) Autoritățile competente au obligația, în situația transferurilor prevăzute la alin. (1) , să monitorizeze și să respecte întocmai dispozițiile actelor de punere în aplicare adoptate de Comisia Europeană.
(4) Decizia Comisiei Europene de abrogare, modificare sau suspendare a unei decizii de adecvare nu aduce atingere transferurilor de date cu caracter personal către țara terță, către teritoriul sau către unul sau mai multe sectoare determinate din acea țară terță sau către organizația internațională în cauză în conformitate cu art. 37 și 38 .
(5) Autoritățile competente române au obligația monitorizării listei statelor terțe, a teritoriilor și diviziunilor administrativ-teritoriale determinate din statele terțe și a organizațiilor internaționale în cazul cărora Comisia Europeană a decis că nivelul de protecție adecvat este asigurat sau nu mai este asigurat, prin consultarea Jurnalului Oficial al Uniunii Europene și a site-ului web al Comisiei Europene.