La Cour a estimé qu’une décision constatant le caractère adéquat était assujettie à une conclusion de la Commission selon laquelle – dans le pays tiers concerné – il existe un niveau de protection des données à caractère personnel qui, tout en n’étant pas nécessairement identique, est «substantiellement équivalent» à celui garanti dans l’UE en vertu de cette directive, lue à la lumière de la Charte.
Het Hof besliste dat een adequaatheidsbesluit afhankelijk was van de conclusie van de Commissie dat er — in het betrokken niet-EU-land — sprake is van een niveau van bescherming van de persoonsgegevens dat weliswaar niet noodzakelijkerwijs hetzelfde is, maar "in grote lijnen overeenkomt" met dat welke binnen de EU wordt gewaarborgd op grond van de richtlijn, gezien in het licht van het Handvest.