Af persondatalovens § 27, stk. 1, følger, at der som udgangspunkt kun må overføres oplysninger til et tredjeland, hvis dette land sikrer et tilstrækkeligt beskyttelsesniveau. Persondatalovens § 27, stk. 3, indeholder dog en række undtagelser fra dette udgangspunkt.

Ved et tredjeland forstås en stat, som ikke indgår i Det Europæiske Fællesskab, og som ikke har gennemført aftaler, der er indgået med Det Europæiske Fællesskab, og som indeholder regler svarende til direktiv 95/46/EF af 24. oktober 1995 om beskyttelse af fysiske personer i forbindelse med behandling af personoplysninger og om fri udveksling af sådanne oplysninger - det vil sige de såkaldte EØS-lande. Dette betyder, at f.eks. Norge og Island ikke er tredjelande, men at Grønland og Færøerne skal betragtes som tredjelande.

Spørgsmålet om, hvilke lande der er sikre tredjelande, kan afgøres såvel konkret fra sag til sag som generelt.

Følgende tredjelande er pr. 15. juni 2010 vurderet af Kommissionen som lande, der generelt enten via lovgivning eller via andre foranstaltninger sikrer et tilstrækkeligt beskyttelsesniveau:

• Schweiz
• Canada (begrænset anvendelsesområde - se Kommissionens hjemmeside for yderligere oplysninger
• Argentina
• Guernsey
• USA (angår kun overførsel af personoplysninger vedrørende flypassagerer - se Kommissionens hjemmeside for yderligere oplysninger)
• Isle of Man
• Jersey
• Færøerne
• Andorra
• Israel

Det bemærkes, at overførsler af personoplysninger, som er omfattet af persondatalovens § 7, stk. 1, og § 8, ikke kan iværksættes, medmindre Datatilsynet forinden har afgivet udtalelse herom, jf. lovens § 45, stk. 1, nr. 1, samt § 52, eller har givet tilladelse hertil, jf. § 50, stk. 1, nr. 1, § 26c, stk. 2, samt § 50, stk. 2, jf. stk. 1.

Kommissionens afgørelser samt yderligere oplysninger om disse er tilgængelige via Kommissionens hjemmeside.

For så vidt angår USA er der indført en særlig ordning - Safe Harbor-ordningen. Virksomheder, der har tilsluttet sig denne ordning, betragtes som virksomheder i sikre tredjelande. En liste med de virksomheder der har tilsluttet sig ordningen, findes på det amerikanske handelsministeriums hjemmeside.

Artikel 29-gruppen har gennem de sidste par år løbende udtalt sig om ordningen. Yderligere oplysninger om artikel 29-gruppen findes under Internationalt her på hjemmesiden.