La Commission devrait également pouvoir constater qu'un pays tiers, un territoire ou un secteur déterminé dans un pays tiers, ou une organisation internationale n'assure plus un niveau adéquat de protection des données.
De Commissie dient tevens te kunnen erkennen dat een derde land, een gebied of een nader bepaalde sector in een derde land, of een internationale organisatie niet langer een adequaat gegevensbeschermingsniveau waarborgt.