Persoonsgegevens mogen alleen geoorloofd worden verwerkt in het VK, mits de Europese Commissie een zogenaamd adequaatheidsbesluit neemt of de verwerker in het VK toeziet op passende waarborgen.