Fehlt eine Gesetzgebung, die einen angemessenen Schutz gewährleistet,
können Personendaten ins Ausland nur bekannt gegeben werden, wenn
u.a. hinreichende Garantien, insbesondere durch Vertrag, einen angemessenen Schutz im Ausland gewährleisten (Art. 6 Abs. 2 Bst. a DSG).