À ce jour, il n'a été produit que quatre constats de niveau adéquat de protection pour des pays tiers (Hongrie, Suisse, Canada et la Base sécurisée américaine [34]) et deux séries de clauses contractuelles types, la première pour les transferts de données à des responsables du traitement dans des pays tiers et l'autre pour les transferts à des organismes de sous-traitement.
Tot dusver heeft dit nog maar in vier gevallen de constatering van een passend beschermingsniveau voor derde landen (Hongarije, Zwitserland, Canada en de Amerikaanse veilige haven [34])) en twee stellen modelcontractbepalingen opgeleverd, een voor doorgiften aan voor de verwerking verantwoordelijken in derde landen en een voor doorgiften aan verwerkers.