la loi sur la protection des données personnelles pose le principe selon lequel le transfert de données à l'etranger  ne peut se faire que si cet Etat assure un niveau de protection adequat similaire à la legislation senegalaise. Toutefois, si un Etat tiers n'assure pas ce niveau de protection adequat, l'artcle 50 de la loi sur la protection des données personnelles prevoie que le responsable d'un traitement peut transferer des données à caractere personnel si le transert est ponctuel, non massif et que la personne à laquelle se rapportent les données a consenti expressement à leur transfert ...  En outre, l'article 51 ajoute que la Commission des données personnelles peut autoriser un transfert ou un ensemble de transfert de données vers un pays tiers n'assurant pas un niveau de protection adequat lorsque le responsable de traitement offre des garaties suffisantes au regard de la protection de la vie privée, des libertés et droits fondamentau des personnes concernées ainsi qu'àl'exercice des droits correspondants