Kommissionen kan med virkning for hele Unionen træffe afgørelse om, at et tredjeland, et område eller en
specifik sektor i et tredjeland, eller en international organisation har et tilstrækkeligt databeskyttelsesniveau, og
dermed skabe retssikkerhed og ensartethed i hele Unionen hvad angår det tredjeland eller den internationale
organisation, der vurderes at have et sådant beskyttelsesniveau. I sådanne tilfælde kan personoplysninger
overføres til det pågældende tredjeland uden yderligere godkendelse. Kommissionen kan også træffe afgørelse om
at tilbagekalde en sådan afgørelse efter at have underrettet og fyldestgørende begrundet det over for det
pågældende tredjeland eller den pågældende internationale organisation.