Pour apprécier si l'Etat de réception garantit ou non un « niveau de protection adéquat », il y a lieu en particulier de tenir compte, aux termes de l'article 21, § 1, alinéa 2, de la loi sur la protection de la vie privée, de « la nature des données, de la finalité et de la durée du ou des traitements envisagés, des pays d'origine et de destination finale, des règles de droit, générales et sectorielles, en vigueur dans le pays en cause ainsi que des règles professionnelles et les mesures de sécurité qui y sont respectées ».
Bij de beoordeling van de vraag of de ontvangende Staat al dan niet een « passend beschermingsniveau » waarborgt, dient, krachtens artikel 21, § 1, tweede lid, van de Privacywet, in het bijzonder rekening te worden gehouden met « de aard van de gegevens, met het doeleinde en met de duur van de voorgenomen verwerking of verwerkingen, het land van herkomst en het land van eindbestemming, de algemene en sectoriële rechtsregels die in het betrokken land gelden, alsmede de beroepscodes en de veiligheidsmaatregelen die in die landen worden nageleefd ».