Behöriga myndigheter i en medlemsstat får överföra personuppgifter till tredjeländer under förutsättning att kraven i Europaparlamentets och rådets förordning (EU) 2016/679 (
14
) är uppfyllda och bara från fall till fall. Behöriga myndigheter ska säkerställa att överföringen är nödvändig för denna förordning och att tredjelandet inte överför uppgifterna till något annat tredjeland såvida det inte fått uttryckligt skriftligt godkännande att göra detta och uppfyller de krav som den behöriga myndigheten i den berörda medlemsstaten fastställt.