(1) Eine Übermittlung personenbezogener Daten an ein Drittland oder eine internationale Organisation darf vorgenommen werden, wenn die Kommission gemäß Artikel 45 Absatz 3 der Verordnung (EU) 2016/679 oder gemäß Artikel 36 Absatz 3 der Richtlinie (EU) 2016/680 beschlossen hat, dass das betreffende Drittland, ein Gebiet oder ein oder mehrere spezifische Sektoren in diesem Drittland oder die betreffende internationale Organisation ein angemessenes Schutzniveau bietet, und wenn die personenbezogenen Daten ausschließlich übermittelt werden, um die Erfüllung von Aufgaben zu ermöglichen, die in die Zuständigkeit des Verantwortlichen fallen.
(2) Die Organe und Einrichtungen der Union unterrichten die Kommission und den Europäischen Datenschutzbeauftragten über die Fälle, in denen ein Drittland, ein Gebiet oder ein oder mehrere Sektoren in einem Drittland oder eine betreffende internationale Organisation ihres Erachtens kein angemessenes Schutzniveau im Sinne des Absatzes 1 gewährleistet.
(3) Die Kommission stellt gemäß Artikel 45 Absätze 3 oder 5 der Verordnung (EU) 2016/679 oder gemäß Artikel 36 Absatz 3 oder Absatz 5 der Richtlinie (EU) 2016/680 fest, ob ein Drittland, ein Gebiet oder ein oder mehrere Sektoren in einem Drittland oder eine internationale Organisation ein angemessenes Schutzniveau gewährleistet oder nicht, und die Organe und Einrichtungen der Union treffen die erforderlichen Maßnahmen, um den Beschlüssen der Kommission nachzukommen.
EUR-Lex