(4) Državni nadzorni organ izda odločbo v dveh mesecih od prejema popolnih informacij iz drugega in tretjega odstavka tega člena. Odločbo lahko izda tudi samo o določeni vrsti osebnih podatkov oziroma njihovi obdelavi za določen namen.
(5) Državni nadzorni organ je dolžan najpozneje v 15 dneh od izdaje odločbe o tem, da tretja država ne zagotavlja ustrezne ravni varstva osebnih podatkov, pisno obvestiti pristojni organ Evropske unije.