Dit moet gebeuren door middel van adequaatheidsbesluiten, d.w.z. besluiten dat de gegevensbeschermingsstandaarden in derde landen van een "adequaat" niveau zijn, en van passende garanties zoals standaardcontractbepalingen of bindende bedrijfsvoorschriften[30], om een hoog niveau van gegevensbescherming bij internationale be- en verwerkingen te waarborgen en het grensoverschrijdend gegevensverkeer te vergemakkelijken.
Dazu gehören Angemessenheitsbeschlüsse – d.h. Beschlüsse, mit denen „angemessene“ Datenschutzstandards in Drittländern bescheinigt werden - und geeignete Garantien, wie standardisierte Vertragsklauseln oder verbindliche unternehmensinterne Datenschutzregelungen[30], mit dem Ziel, ein hohes Datenschutzniveau bei internationalen Verarbeitungsvorgängen zu gewährleisten und zugleich den grenzübergreifenden Datenverkehr zu erleichtern.