Cependant, même si un transfert ne peut avoir lieu si le niveau de protection n'est pas garanti, les exceptions à cette règle dans la directive sont nombreuses (par exemple, la personne concernée autorise elle-même le transfert, le traitement est nécessaire à la conclusion d'un contrat ou à l'exécution d'une mission d'intérêt public ou encore l'État membre autorise les règles de conduite contraignantes ou les clauses contractuelles types).
However, although transfers may not take place when an adequate level of protection is not guaranteed, there are a number of exceptions to this rule listed in the Directive, e.g. the data subject himself agrees to the transfer, in the event of the conclusion of a contract, it is necessary for public interest grounds, but also if Binding Corporate Rules or Standard Contractual Clauses have been authorised by the Member State.
