Gegevensverwerkingen moeten vooraf gemeld worden bij het CBP, tenzij er een vrijstelling geldt. Het feit dat sprake is van een doorgifte naar een derde land met een passend beschermingsniveau, naar een bedrijf dat aangesloten is bij de Safe Harbour Principles of van een afgegeven vergunning, doet niets af aan de meldingsplicht bij het CBP.