Załóżmy, że chcemy przekazać dane osobowe do państwa trzeciego, ale nie mamy możliwości powołania się na decyzję Komisji Europejskiej ani na standardowe klauzule umowne. Nie wchodzi też w grę oparcie na zgodzie podmiotu danych, jak również na konieczności realizacji umowy. Co nam pozostaje?