Artykuł 40

Właściwy organ może przekazywać organowi nadzorczemu państwa trzeciego dane i analizę danych, jeżeli spełnione są warunki określone w art. 25 lub 26 dyrektywy 95/46/WE, lecz takie przekazywanie danych odbywa się jedynie w indywidualnych przypadkach. Właściwy organ musi stwierdzić, że przekazanie danych jest niezbędne do celów niniejszego rozporządzenia. Każde takie przekazanie danych odbywa się przy założeniu, że dane państwo trzecie nie przekaże odnośnych danych organowi nadzorczemu innego państwa trzeciego bez wyraźnej, pisemnej zgody właściwego organu.

Właściwy organ ujawnia organowi nadzorczemu państwa trzeciego informacje będące poufnymi zgodnie z art. 34 i otrzymane od właściwego organu innego państwa członkowskiego tylko wówczas, gdy właściwy organ uzyskał wyraźną zgodę właściwego organu, który przekazał te informacje, oraz, w stosownych przypadkach, informacje te są ujawniane wyłącznie do celów, które zaaprobował ten właściwy organ.