La réponse est affirmative dans l'hypothèse d'un traité conclu entre l'Union et un État tiers, tel que cela a été le cas avec l'avis rendu par la Cour de Justice de l'Union européenne à propos de l'accord PNR Union européenne-Canada sur le transfert des données personnelles des passagers.