Ud over de internationale forpligtelser, som tredjelandet eller den internationale organisation har indgået, bør
Kommissionen tage hensyn til forpligtelser, der følger af tredjelandets eller den internationale organisations
deltagelse i multilaterale eller regionale systemer, navnlig i forbindelse med beskyttelse af personoplysninger, samt
gennemførelsen af sådanne forpligtelser. Der bør navnlig tages hensyn til tredjelandets tiltrædelse af Europarådets
konvention af 28. januar 1981 om beskyttelse af det enkelte menneske i forbindelse med elektronisk
databehandling af personoplysninger og tillægsprotokollen hertil. Kommissionen bør høre Databeskyttelsesrådet,
når den vurderer beskyttelsesniveauet i tredjelande eller internationale organisationer.