1. No es poden efectuar comunicacions internacionals de dades quan el país o l’organització internacional de destinació de les dades no estableixi, en la seva normativa vigent, un nivell de protecció per a dades de caràcter personal equivalent, com a mínim, al que estableix aquesta Llei.
2. En les transferències de dades personals cap a un tercer país o una organització internacional s’ha de garantir que no es menyscabi el nivell de protecció de les persones físiques que estableix aquesta Llei.