Комисията не се произнася с решение и администраторът може да предоставя лични данни в трета държава, когато:
- 1. лицето, за което се отнасят данните, е дало изрично съгласие за това;
- 2. предоставянето е необходимо за изпълнението на задължения по договор между физическото лице и администратора, както и за действията, предхождащи сключването на договор и предприети по искане на физическото лице;
- 3. предоставянето е необходимо за сключването и изпълнението на задължения по договор, сключен в интерес на физическото лице между администратора и друг субект;
- 4. предоставянето е необходимо или се изисква от закона поради значим обществен интерес или за установяването, упражняването или защитата на права по съдебен ред;
- 5. предоставянето е необходимо, за да се защитят животът и здравето на лицето, за което се отнасят данните;
- 6. източник на данните е публичен регистър, достъпът до който се осъществява при условия и по ред, предвидени в закон.