Με την επιφύλαξη των άρθρων 4, 5, 6 και 10, τα δεδομένα προσωπικού χαρακτήρα διαβιβάζονται σε αποδέκτες οι οποίοι εμπίπτουν στην εθνική νομοθεσία που θεσπίζεται κατ' εφαρμογή της οδηγίας 95/46/ΕΚ, μόνον εάν:
α) Ο αποδέκτης αποδεικνύει την αναγκαιότητα των δεδομένων για την εκπλήρωση καθήκοντος προς χάριν του δημόσιου συμφέροντος ή την εκπλήρωση καθήκοντος που ανάγεται στην άσκηση δημόσιας εξουσίας, ή
β) εάν ο αποδέκτης αποδεικνύει την αναγκαιότητα της διαβίβασης των δεδομένων και δεν υφίστανται λόγοι να υποτεθεί ότι η διαβίβαση αυτή μπορεί να θίξει τα νόμιμα συμφέροντα του υποκειμένου των δεδομένων.
