9 kap. Överföring av personuppgifter till tredjeland och internationella organisationer
Tillräckliga skyddsåtgärder
3 § Om det inte finns något beslut om adekvat skyddsnivå enligt 2 §, får personuppgifter, under de förutsättningar som anges i 1 §, ändå överföras till ett tredjeland eller en internationell organisation om 1. skyddsåtgärder för personuppgifter har fastställts i ett avtal som ger tillräckliga garantier till skydd för den registrerade, eller 2. mottagaren på annat sätt garanterar tillräckligt skydd för personuppgifterna.