Ce reprezinta decizia de adecvare, în contextul transferurilor de date personale catre state terte?

Societatea X, care are sediul în România, a încheiat un contract de prestări servicii cu Societatea Y, care are sediul în Israel. Societatea Y prelucrează date personale în numele Societăţii X, având calitatea de împuternicit.

Întrucât Israel este un stat terţ în raport cu România, Societatea X îşi pune problema legalităţii transferului de date personale în afara UE. DPO-ul Societăţii X a informat managementul că Israel beneficiază de o decizie de adecvare din partea Comisiei Europene.

Ce reprezintă o decizie de adecvare şi care este relevanţa juridică din perspectiva protecţiei datelor personale?