Die EBA darf die von den Aufsichtsbehörden eines Drittlands erhaltenen Informationen nur dann weitergeben, wenn die EBA oder die zuständige Behörde, die der EBA die Informationen zur Verfügung gestellt hat, die ausdrückliche Zustimmung der Aufsichtsbehörde eines Drittlands, die die Informationen übermittelt hat, erhalten hat und die Informationen gegebenenfalls nur für die Zwecke, für die diese Aufsichtsbehörde ihre Zustimmung erteilt hat, weitergegeben werden oder wenn die Weitergabe für ein gerichtliches Verfahren erforderlich ist.

Das Erfordernis einer ausdrücklichen Zustimmung gemäß Absatz 1 gilt nicht für sonstige Aufsichtsbehörden innerhalb der Union, wenn die von ihnen angeforderten Informationen für die Erfüllung ihrer Aufgaben erforderlich sind, und gilt nicht für Gerichte, wenn die von ihnen angeforderten Informationen für Untersuchungen oder Verfahren erforderlich sind, die Verstöße betreffen, die strafrechtlichen Sanktionen unterliegen.