Die zuständige Behörde eines Mitgliedstaats kann einem Drittland Daten und Datenauswertungen im Einzelfall übermitteln, soweit die Voraussetzungen des Artikels 25 oder des Artikels 26 der Richtlinie 95/46/EG erfüllt sind und die zuständige Behörde des Mitgliedstaats sich vergewissert hat, dass die Übermittlung für die Zwecke dieser Richtlinie erforderlich ist. Das Drittland darf die Daten nicht ohne ausdrückliche schriftliche Zustimmung der zuständigen Behörde des Mitgliedstaats an andere Drittländer weitergeben.

Die zuständige Behörde eines Mitgliedstaats darf die von einer zuständigen Behörde eines anderen Mitgliedstaats erhaltenen Informationen nur dann gegenüber einer Aufsichtsbehörde eines Drittlands offenlegen, wenn sie die ausdrückliche Zustimmung der zuständigen Behörde erhalten hat, die die Informationen übermittelt hat, und, gegebenenfalls, wenn die Informationen lediglich zu dem Zweck offengelegt werden, für den die zuständige Behörde ihre Zustimmung gegeben hat.