Zakon o varstvu osebnih podatkov (ZVOP-1)

Državni nadzorni organ uvede postopek ugotavljanja ustrezne ravni varstva osebnih podatkov v tretji državi na podlagi ugotovitev inšpekcijskega nadzora ali na predlog fizične ali pravne osebe, ki lahko izkaže pravni interes za izdajo odločbe.

Na zahtevo državnega nadzornega organa pridobi ministrstvo, pristojno za zunanje zadeve, od pristojnega organa tretje države potrebne informacije, ali ta država zagotavlja ustrezno raven varstva osebnih podatkov.

Državni nadzorni organ lahko pridobi dodatne informacije o ustrezni ravni varstva osebnih podatkov v tretji državi neposredno od drugih nadzornih organov ter od za to pristojnega organa Evropske unije.

Državni nadzorni organ izda odločbo v dveh mesecih od prejema popolnih informacij iz drugega in tretjega odstavka tega člena. Odločbo lahko izda tudi samo o določeni vrsti osebnih podatkov oziroma njihovi obdelavi za določen namen.

Državni nadzorni organ je dolžan najpozneje v 15 dneh od izdaje odločbe o tem, da tretja država ne zagotavlja ustrezne ravni varstva osebnih podatkov, pisno obvestiti pristojni organ Evropske unije.