Lorsqu'un transfert de données à caractère personnel ne peut se fonder sur une décision d'adéquation, ni sur un accord international conclu par l'Union, ni sur un accord de coopération existant, il convient que le conseil d'administration, en accord avec le CEPD, puisse autoriser un ensemble de transferts, lorsque des circonstances particulières l'exigent et moyennant l'existence de garanties adéquates.
In Fällen, in denen für eine Übermittlung personenbezogener Daten kein Angemessenheitsbeschluss, keine von der Union geschlossene internationale Übereinkunft und kein geltendes Kooperationsabkommen als Grundlage herangezogen werden kann, sollte der Verwaltungsrat im Einvernehmen mit dem EDSB eine Kategorie von Übermittlungen veranlassen dürfen, sofern spezifische Bedingungen dies erfordern und ausreichende Sicherheitsgarantien bestehen.