1. Pogodbenica ne sme samo zaradi namena varstva osebnih podatkov prepovedati ali zahtevati posebnega dovoljenja za prenos osebnih podatkov uporabniku, ki je pod pristojnostjo druge pogodbenice konvencije. Lahko pa to stori, če obstaja dejansko in resno tveganje, da bi prenos drugi pogodbenici ali prenos od druge pogodbenice do nepogodbenice lahko vodil v izogibanje določbam konvencije. Pogodbenica lahko tako ravna tudi, če jo k temu zavezujejo usklajena pravila varstva držav članic regionalne mednarodne organizacije.
2. Če je uporabnik pod pristojnostjo države ali mednarodne organizacije, ki ni pogodbenica konvencije, se osebni podatki smejo prenesti samo, če je zagotovljena ustrezna raven varstva na podlagi določb konvencije.
3. Ustrezno raven varstva lahko zagotovijo:
a)
predpisi države ali mednarodne organizacije, tudi mednarodne pogodbe ali sporazumi, ki se uporabljajo, ali
b)
za določeni primer vzpostavljeni ali odobreni standardizirani zaščitni ukrepi iz pravno zavezujočih in izvršljivih aktov, ki jih sprejmejo in izvajajo osebe, vključene v prenos in nadaljnjo obdelavo.
4. Ne glede na določbe prejšnjih odstavkov lahko vsaka pogodbenica določi, da je osebne podatke mogoče prenesti, če:
a)
posameznik, na katerega se nanašajo osebni podatki, izrecno, konkretno in prostovoljno privoli v prenos, potem ko je obveščen o tveganjih zaradi neobstoječih ustreznih zaščitnih ukrepov, ali
b)
je v danem primeru to potrebno zaradi posebnih interesov posameznika, na katerega se nanašajo osebni podatki, ali
c)
so prevladujoči zakoniti interesi, predvsem pomembni javni interesi, določeni v zakonu in je prenos nujen in sorazmeren ukrep v demokratični družbi, ali
d)
je to nujen in sorazmeren ukrep v demokratični družbi v zvezi s svobodo izražanja.
5. Vsaka pogodbenica zagotovi, da pristojni nadzorni organ v smislu 15. člena konvencije dobi vse pomembne informacije o prenosih podatkov iz točke b) tretjega odstavka ter na zahtevo iz točk b) in c) četrtega odstavka.
6. Vsaka pogodbenica zagotovi, da ima nadzorni organ pravico od osebe, ki podatke prenaša, zahtevati dokaze o učinkovitosti zaščitnih ukrepov ali obstoju prevladujočih zakonitih interesov, nadzornemu organu pa zagotovi tudi možnost, da prepove in ustavi te prenose ali zanje določi pogoje in tako zaščiti pravice in temeljne svoboščine posameznikov, na katere se nanašajo osebni podatki.