La loi sur la protection des données personnelles pose le principe selon lequel le transfert de données vers un pays tiers  ne peut se faire que si cet Etat assure un niveau de protection suffisant  de la vie privée, des libertés et droits fondamentaux des personnes. Et le caractere suffisant du niveau de protection s'apprecie au regard de la loi sénégalaise (article 49 de la loi sur les donnéees personnelles).