As autoridades competentes de um Estado-Membro podem transferir dados pessoais para um país terceiro se estiverem preenchidas as condições previstas no Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho (
14
), e apenas numa base casuística. As autoridades competentes devem certificar-se de que essa transferência é necessária para efeitos do presente regulamento e que o país terceiro não transfere os dados para outro país terceiro, salvo se lhe for dada autorização expressa por escrito e cumprir as condições previstas pela autoridade competente do Estado-Membro em causa.