45 artikla 3.

Komissio voi arvioituaan suojan riittävyyden päättää täytäntöönpanosäädöksellä, että kolmas maa tai kolmannen maan alue tai yksi tai useampi kolmannessa maassa sijaitseva tietty sektori tai kansainvälinen järjestö tarjoaa tämän artiklan 2 kohdassa tarkoitetun riittävän tietosuojan tason. Täytäntöönpanosäädöksellä on säädettävä mekanismista, joka koskee vähintään joka neljäs vuosi tehtävää määräaikaistarkastelua, jossa on otettava huomioon kaikki asiaan liittyvä kehitys kyseisessä kolmannessa maassa tai kansainvälisessä järjestössä. Täytäntöönpanosäädöksessä määritellään sen maantieteellinen soveltamisala ja alakohtainen soveltaminen ja tarvittaessa nimetään tämän artiklan 2 kohdan b alakohdassa tarkoitettu valvontaviranomainen tai valvontaviranomaiset. Täytäntöönpanosäädös hyväksytään 93 artiklan 2 kohdassa tarkoitettua tarkastelumenettelyä noudattaen.