Οι αρμόδιες αρχές ενός κράτους μέλους μπορούν να διαβιβάσουν δεδομένα προσωπικού χαρακτήρα σε τρίτη χώρα με την προϋπόθεση ότι πληρούνται οι απαιτήσεις του κανονισμού (ΕΕ) 2016/679 του Ευρωπαϊκού Κοινοβουλίου και του Συμβουλίου (
14
) και μόνο κατά περίπτωση. Οι αρμόδιες αρχές διασφαλίζουν ότι η διαβίβαση αυτή είναι απαραίτητη για τους σκοπούς του παρόντος κανονισμού και ότι η τρίτη χώρα δεν διαβιβάζει τα δεδομένα σε άλλη τρίτη χώρα, εκτός εάν λάβει ρητή έγγραφη άδεια να το πράξει και συμμορφώνεται με τις προϋποθέσεις που ορίζει η αρμόδια αρχή του οικείου κράτους μέλους.