Le premier élément à prendre en compte lors du transfert de données à caractère personnel vers un pays tiers est l'existence ou l'absence de "décision d'adéquation". Une décison d'adéquation signifie que la Commission Européenne a décidé qu'un pays tiers ou une organisation internationale garantit un niveau adéquat de protection des données.