Le autorità competenti di uno Stato membro possono trasferire dati personali a un paese terzo a condizione che siano soddisfatti i requisiti previsti dal regolamento (UE) 2016/679 del Parlamento europeo e del Consiglio (
14
) e solo su base singola. Le autorità competenti garantiscono che tale trasferimento sia necessario ai fini del presente regolamento e che il paese terzo non trasferisca i dati a un altro paese terzo salvo che sia stata data esplicita autorizzazione scritta e siano soddisfatte le condizioni specificate dall’autorità competente dello Stato membro interessato.