En medlemsstats kompetente myndighed kan videregive personoplysninger til et tredjeland, forudsat at kravene i Europa-Parlamentets og Rådets forordning (EU) 2016/679 (
14
) er opfyldt, og udelukkende med udgangspunkt i enkeltsager. De kompetente myndigheder skal sikre sig, at denne videregivelse er nødvendig med henblik på nærværende forordning, og at tredjelandet ikke videregiver oplysningerne til et andet tredjeland, medmindre der er givet udtrykkelig skriftlig tilladelse dertil, og at tredjelandet overholder de betingelser, der er fastsat af den berørte medlemsstats kompetente myndighed.