L'article 22 de la même loi prévoit toutefois que, par dérogation à l'article 21, des transferts de données à caractère personnel peuvent être effectués vers des pays non membres de la Communauté européenne n'assurant pas un niveau de protection adéquat, mais uniquement dans des hypothèses bien déterminées, notamment « lorsque le transfert est nécessaire ou rendu juridiquement obligatoire pour la sauvegarde d'un intérêt public important ».
Artikel 22 van dezelfde wet bepaalt evenwel dat, in afwijking van artikel 21, persoonsgegevens overgedragen mogen worden naar een land van buiten de Europese Gemeenschap dat geen waarborgen biedt voor een adequaat beschermingsniveau, maar alleen in welbepaalde gevallen, onder meer wanneer « de doorgifte (..) noodzakelijk is of wettelijk verplicht vanwege een zwaarwegend algemeen belang ».