Artikel 29 2.

De kompetente myndigheder i en medlemsstat må kun videregive personoplysninger, der er modtaget fra en kompetent myndighed i en anden medlemsstat, til en tilsynsmyndighed i et tredjeland, hvis den kompetente myndighed i den berørte medlemsstat har fået en udtrykkelig tilladelse fra den kompetente myndighed, der overførte oplysningerne, og forudsat at oplysningerne i givet fald videregives udelukkende til de formål, til hvilke denne kompetente myndighed har givet sin tilladelse.