Après les observations énoncées en préambule, est ajouté un dernier paragraphe ainsi rédigé :
« Enfin, il apparaît utile que la norme lève l'interdiction de transferts de données vers des pays non membres de l'Union européenne et n'accordant pas une protection suffisante pour des transferts courants et ne présentant pas de risques particuliers pour les droits et libertés fondamentaux des personnes. Ces transferts sont donc inclus dans le champ de la présente norme dès lors que ceux-ci répondent au cadre précis fixé par son article 9. »