Nie, ustawa wprowadzając w swym rozdziale 7 (art. 47 i 48) szczególny reżim dotyczący przekazywania danych osobowych do państw trzecich, nie wyłączyła zastosowania w takich wypadkach pozostałych przepisów ustawy. Przepisy art. 47 i 48 ustawy wprowadzają bowiem jedynie dodatkowe wymogi, które należy spełnić, gdy zamierza się przekazywać dane osobowe do państwa trzeciego. Z tego względu administrator danych jest zobowiązany spełnić wszystkie obowiązki nałożone przez ustawę. Poza posiadaniem podstawy prawnej do przetwarzania określonych kategorii danych, administrator danych musi m.in. zapewnić, aby ich zakres był dopuszczalny w świetle powszechnie obowiązujących na terytorium Rzeczypospolitej Polskiej przepisów prawa. Jednocześnie w przypadku kwalifikowanej formy przetwarzania danych, jaką jest przekazanie danych do innego administratora danych, który ma siedzibę w państwie trzecim, zachodzi konieczność spełnienia jednej z przesłanek legalności przetwarzania danych, wymienionych w art. 23 ust. 1 lub art. 27 ust. 2 ustawy.