個人情報取扱事業者は、外国（本人の同意を得て提供する場合等を除く）にある第三者に個人データを提供する場合には、原則としてあらかじめ外国にある第三者への提供を認める旨の本人の同意を得なければならない。

外国にある第三者への提供の制限（個人情報保護法28条）。原則として本人の同意を要し、その際は移転先国の制度等に関する情報提供が必要。例外として基準適合体制を整備した第三者への提供や、当該国が我が国と同等の保護水準国である場合等がある。