Artykuł 27

1. W zakresie, w jakim jest to niezbędne dla Europolu, by wykonywał swoje zadania, może on otrzymywać i przetwarzać informacje pochodzące od osób prywatnych.

Dane osobowe pochodzące od osób prywatnych są przetwarzane przez Europol jedynie pod warunkiem że otrzymano je za pośrednictwem:

a) jednostki krajowej zgodnie z prawem krajowym;

b) punktu kontaktowego w państwie trzecim lub organizacji międzynarodowej na podstawie art. 25 ust. 1 lit. c); lub

c) organu państwa trzeciego lub organizacji międzynarodowej, o których mowa w art. 25 ust. 1 lit. a) lub b) lub w art. 25 ust. 4a.

2. Jeżeli Europol otrzyma informacje, w tym dane osobowe, od osoby prywatnej, mającej miejsce zamieszkania w państwie trzecim innym niż te, o których mowa w art. 25 ust. 1 lit. a) lub b) lub w art. 25 ust. 4a, Europol przekazuje te informacje wyłącznie państwu członkowskiemu lub takiemu państwu trzeciemu.

3. Jeżeli otrzymane dane osobowe mają wpływ na interesy któregoś z państw członkowskich, Europol informuje niezwłocznie jednostkę krajową tego państwa członkowskiego.

4. Europol nie kontaktuje się z osobami prywatnymi w celu uzyskania informacji.

5. Bez uszczerbku dla art. 36 i 37, Europol nie może przekazywać danych osobowych osobom prywatnym.