Valstybės narės kompetentingos institucijos gali perduoti asmens duomenis trečiajai valstybei, jei įvykdomi Europos Parlamento ir Tarybos reglamento (ES) 2016/679 (
14
) reikalavimai, ir tik kiekvieną atvejį apsvarstydamos atskirai. Kompetentingos institucijos užtikrina, kad tokie duomenys būtų perduodami tik jei tai būtina šio reglamento tikslais ir kad trečioji valstybė neperduotų duomenų kitai trečiajai valstybei, nebent yra aiškiai suteiktas leidimas raštu ir įvykdytos atitinkamos valstybės narės kompetentingos institucijos nustatytos sąlygos.