De hoofdregel is dat persoonsgegevens alleen mogen worden doorgegeven naar derde landen met een passend beschermingsniveau. Buiten die gevallen is doorgifte alleen toegestaan op basis van een wettelijke uitzondering of met vergunning van de Minister van Justitie. De afgifte van een vergunning vindt plaats, nadat het College bescherming persoonsgegevens daarover advies heeft uitgebracht. Het CBP is tevens belast met het toezicht op de naleving van de wet en kan zo nodig handhavend optreden.
Deze brochure is bedoeld als handreiking aan belanghebbende organisaties en hun adviseurs en wijst hen op hoofdlijnen de weg op dit nieuwe terrein. De brochure bevat ook verwijzingen naar verdere informatie waarmee zij hun voordeel kunnen doen. Een tijdige en zorgvuldige overweging hiervan kan ertoe leiden dat persoonsgegevens ook in het internationaal verkeer de bescherming krijgen die zij verdienen.