Der Datenexporteur muss beurteilen, ob die vereinbarten Garantien eingehalten werden können. Er muss aktiv und kontinuierlich für einen wirksamen Datenschutz sorgen und Maßnahmen umsetzen, bewerten und aktualisieren.