Artikel 40 VO (EU) 2012/236

Sind die Bedingungen des Artikels 25 oder 26 der Richtlinie 95/46/EG erfüllt, so dürfen die zuständigen Behörden Daten und die Auswertung von Daten gegenüber der Aufsichtsstelle eines Drittlands offenlegen; eine solche Offenlegung erfolgt jedoch nur im Einzelfall. Die zuständige Behörde muss überzeugt sein, dass die Weitergabe für die Zwecke dieser Verordnung notwendig ist. Jede derartige Weitergabe von Informationen erfolgt mit Maßgabe einer Vereinbarung, dass das Drittland die Daten nicht ohne ausdrückliche schriftliche Zustimmung der zuständigen Behörde an die Aufsichtsstelle eines anderen Drittlands weitergibt.

Eine zuständige Behörde legt die von einer zuständigen Behörde eines anderen Mitgliedstaats erhaltenen Informationen, die gemäß Artikel 34 als vertraulich eingestuft sind, nur dann gegenüber einer Aufsichtsstelle eines Drittlandes offen, wenn sie die ausdrückliche Zustimmung der zuständigen Behörde erhalten hat, von der die Informationen übermittelt wurden, und die Informationen lediglich zu den Zwecken offengelegt werden, für die die zuständige Behörde gegebenenfalls ihre Zustimmung erteilt hat.