Dalībvalsts kompetentās iestādes var nodot personas datus trešai valstij ar noteikumu, ka ir ievērotas Eiropas Parlamenta un Padomes Regulas (ES) 2016/679 (
14
) prasības, un tikai izskatot katru gadījumu atsevišķi. Kompetentās iestādes nodrošina, ka šāda datu nodošana ir nepieciešama šīs regulas nolūkiem un ka trešā valsts minētos datus nenodod citai trešai valstij, ja vien tā nav saņēmusi noteiktu rakstisku atļauju to darīt un ja tā ievēro attiecīgās dalībvalsts kompetentās iestādes paredzētos nosacījumus.