|

• Komisioneri për të Drejtën e Informimit dhe Mbrojtjen e të Dhënave Personale mund të vlerësojë nëse një vend jashtë Shqipërisë ofron një nivel të përshtatshëm mbrojtjeje për të dhënat personale.
• Ky vlerësim mund të bazohet në legjislacionin dhe masat e privatësisë të atij vendi, për të garantuar mbrojtjen e të dhënave

Nëse një vend nuk ka një nivel të mjaftueshëm mbrojtjeje, transferimi mund të ndodhë vetëm nëse:

• • • Instrument ligjërisht i detyrueshëm dhe i zbatueshëm ndërmjet autoriteteve ose organeve publike.
    • Klauzola standarde kontraktuale të miratuara nga Komisioneri.
    • Rregulla të detyrueshme të grupit të shoqërive tregtare të miratuara nga Komisioneri.
    • Kod sjellje, të miratuar nga Komisioneri.
    • Mekanizëm certifikimi, i miratuar nga Komisioneri.

Transferimi mund të kryhet edhe nëse nuk përmbushen kushtet e mësipërme, por vetëm në situata të veçanta, si:

• Kur subjekti i të dhënave jep pëlqimin e tij të qartë për transferimin, pasi është informuar mbi rreziqet.
• Kur transferimi është i domosdoshëm për ekzekutimin e një kontrate midis individit dhe përpunuesit të të dhënave.
• Kur është i nevojshëm për arsye ligjore, hetimore ose gjyqësore.