La loi sur la protection des données personnelles ne prévoit pas un traitement au cas par cas. La Commission de protection des données personnelles doit etre prealablement informé du transfert des données lorsque l'Etat de destination presente les garanties requises (article 49 alinea 2). Dans le cas contraire, elle doit donner une autorisation préalable (article 51).