Kişisel verilerin Türkiye’de yerleşik veri sorumlusu tarafından yeterli veri koruması bulunmayan ülkelerde yerleşik veri sorumlusuna aktarımına ilişkin olarak, Kanuna istinaden hazırlanacak sözleşmede belli hususlara asgari olarak yer verilmesi zorunlu olup, bu sözleşme  hükümleri ile taraflar kişisel verilerin aktarımında kişisel verilerin korunması için gereken yeterli korumayı tesis edeceklerini taahhüt ederler.