1.
Właściwy organ państwa członkowskiego może przekazać dane osobowe państwu trzeciemu, pod warunkiem że spełniono wymogi dyrektywy 95/46/WE oraz tylko w poszczególnych przypadkach. Właściwy organ zapewnia, aby przekazanie danych osobowych było konieczne dla celów niniejszego rozporządzenia oraz aby państwo trzecie nie przekazało danych innemu państwu trzeciemu bez wyraźnego pisemnego zezwolenia i po spełnieniu warunków określonych przez właściwy organ państwa członkowskiego.
2.
Właściwy organ państwa członkowskiego ujawnia dane osobowe otrzymane od właściwego organu innego państwa członkowskiego organowi nadzoru państwa trzeciego tylko pod warunkiem, że właściwy organ danego państwa członkowskiego uzyskał wyraźne pisemne zezwolenie od właściwego organu, który przekazał dane, i w stosownych przypadkach ujawnia dane wyłącznie w celach, na które ten właściwy organ wyraził zgodę.
3.
W przypadku gdy porozumienie o współpracy przewiduje wymianę danych osobowych, wymiana taka musi być zgodna z krajowymi przepisami ustawowymi, wykonawczymi i administracyjnymi transponującymi dyrektywę 95/46/WE.