Artikkel 29 2.

Liikmesriigi pädevad asutused avaldavad teise liikmesriigi pädevalt asutuselt saadud isikuandmed kolmanda riigi järelevalveasutusele üksnes juhul, kui asjaomase liikmesriigi pädevad asutused on saanud selleks andmed edastanud pädevalt asutuselt sõnaselge nõusoleku ja asjakohasel juhul tingimusel, et andmed avaldatakse ainult sellel eesmärgil, milleks kõnealune pädev asutus nõusoleku andis.