1. Digitale sundhedsmyndigheder, organer med ansvar for adgang til sundhedsdata, autoriserede deltagere i de grænseoverskridende infrastrukturer, der er omhandlet i artikel 23 og 75, og sundhedsdatabrugere træffer alle rimelige tekniske, retlige og organisatoriske foranstaltninger, herunder kontraktlige ordninger, for at forhindre overførslen af andre elektroniske sundhedsdata end personoplysninger, der er lagret i Unionen, til et tredjeland eller til en international organisation, herunder statslig adgang i et tredjeland, hvis en sådan overførsel ville være i strid med EU-retten eller den relevante medlemsstats nationale ret.