Jäsenvaltion toimivaltaiset viranomaiset voivat siirtää henkilötietoja kolmanteen maahan, jos Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (
14
) vaatimukset täyttyvät, mutta ainoastaan tapauskohtaisesti. Toimivaltaisten viranomaisten on varmistettava, että tällainen siirto on tarpeen tämän asetuksen soveltamiseksi ja että kyseinen kolmas maa ei siirrä tietoja toiselle kolmannelle maalle, jollei sille ole annettu nimenomaista kirjallista lupaa siihen ja jollei se noudata asianomaisen jäsenvaltion toimivaltaisen viranomaisen määrittämiä ehtoja.