Conformément à cette proposition législative, actuellement débattue au sein du Parlement européen et du Conseil de l'UE, la procédure d'évaluation du caractère adéquat du niveau de protection que prévoit la directive de 1995 serait maintenue et préciserait davantage les critères et les exigences pour évaluer le niveau de protection des données assuré par un pays tiers ou une organisation internationale.
Op grond van de nieuwe wetgeving – die thans door het Europees Parlement en de Raad van de EU wordt besproken – zou de adequaatheidstoetsing van de richtlijn van 1995 blijven bestaan en zouden daarin de criteria en vereisten voor de beoordeling van het gegevensbeschermingsniveau in een derde land of een internationale organisatie beter worden gespecificeerd.