Hoewel doorgifte wellicht niet plaatsvindt wanneer er geen passend beschermingsniveau wordt gewaarborgd, zijn er een aantal uitzonderingen op deze regel opgenomen in de richtlijn, bijv. de betrokkene geeft zelf toestemming voor de doorgifte, in het geval van het sluiten van een overeenkomst, het is noodzakelijk voor het openbaar gezag, maar ook bindende bedrijfsvoorschriften of modelcontractbepalingen die door de lidstaat zijn goedgekeurd.
Allerdings werden, obwohl Übermittlungen nicht erfolgen dürfen, wenn kein angemessenes Schutzniveau gewährleistet wird, in der Richtlinie eine Reihe von Ausnahmen von dieser Regel aufgelistet, beispielsweise bei vorliegendem Einverständnis der betroffenen Person zu dieser Übermittlung, im Falle eines Vertragsabschlusses, falls es aufgrund eines öffentlichen Interesses notwendig ist, aber auch im Falle verbindlicher unternehmensinterner Vorschriften oder Standardvertragsklauseln, die von dem Mitgliedstaat genehmigt wurden.