D'après LOI N° 2014 – 038 du 09 Janvier 2015 sur la protection des données à caractère personnel, article 20, en matière de transfert de données, le principe est la possibilité de transfert uniquement vers des Etats qui disposent d’une législation assurant un niveau de protection des personnes similaire à celui assuré par la loi malgache. Exceptionnellement et sur accord de la commission malgache des libertés informatiques (CMIL), le transfert de données à caractère personnel est possible lorsque le responsable du traitement offre des garanties suffisantes au regard de la protection de la vie privée et des libertés et droits fondamentaux des personnes. Enfin, cela est aussi possible lorsque l'intéressé donne pleinement son consentement, lorsqu'il est dans l'intérêt de l'intéressé ou pour l'exécution d'un contrat le concernant. Avant 2015, aucune réglementation n'encadrait les flux de données transfrontaliers. 