Kommissionen kan fastslå, at et tredjeland, et område eller en specifik sektor i et tredjeland, eller en international
organisation ikke længere sikrer et tilstrækkeligt databeskyttelsesniveau. Overførsel af personoplysninger til et
sådant tredjeland eller en sådan international organisation bør derfor forbydes, medmindre kravene i denne
forordning vedrørende overførsel omfattet af fornødne garantier, herunder bindende virksomhedsregler og
undtagelser i særlige situationer, er opfyldt. Der bør i sådanne tilfælde fastlægges bestemmelser om en procedure
for konsultationer mellem Kommissionen og sådanne tredjelande eller internationale organisationer.
Kommissionen bør rettidigt underrette tredjelandet eller den internationale organisation om årsagerne og indlede
konsultationer med tredjelandet eller den internationale organisation for at afhjælpe situationen.