(1) Die Übermittlung personenbezogener Daten an Stellen in anderen als den in § 55 Absatz 7 genannten Staaten (Drittstaaten) oder an internationale Organisationen ist bei Vorliegen der übrigen für Datenübermittlungen geltenden Voraussetzungen zulässig, wenn

1. 1.

   die Stelle oder internationale Organisation für die Gefahrenabwehr, Strafverfolgung oder Strafvollstreckung zuständig ist und

2. 2.

   die Europäische Kommission nach Artikel 36 Absatz 3 der Richtlinie (EU) 2016/680 beschlossen hat, dass die Stelle oder internationale Organisation ein angemessenes Schutzniveau bietet (Angemessenheitsbeschluss).

(2) Die Übermittlung personenbezogener Daten hat trotz des Vorliegens eines Angemessenheitsbeschlusses im Sinne des Absatzes 1 Nummer 2 und des zu berücksichtigenden öffentlichen Interesses an der Datenübermittlung zu unterbleiben, wenn im Einzelfall ein datenschutzrechtlich angemessener und die elementaren Menschenrechte wahrender Umgang mit den Daten der empfangenden Stelle nicht hinreichend gesichert ist oder sonst überwiegende schutzwürdige Interessen einer betroffenen Person entgegenstehen. Bei ihrer Beurteilung hat die Polizei maßgeblich zu berücksichtigen, ob die empfangende Stelle im Einzelfall einen angemessenen Schutz der übermittelten Daten garantiert.

(3) Wenn personenbezogene Daten, die aus einem anderen Mitgliedstaat der Europäischen Union übermittelt oder zur Verfügung gestellt wurden, nach Absatz 1 übermittelt werden sollen, muss diese Übermittlung zuvor von der zuständigen Stelle des anderen Mitgliedstaats genehmigt werden. Übermittlungen ohne vorherige Genehmigung sind nur dann zulässig, wenn die Übermittlung erforderlich ist, um eine unmittelbare und ernsthafte Gefahr für die öffentliche Sicherheit eines Mitgliedstaats oder eines Drittstaates oder für die wesentlichen Interessen eines Mitgliedstaats abzuwehren, und die vorherige Genehmigung nicht rechtzeitig eingeholt werden kann. Im Fall des Satzes 2 ist die Stelle des anderen Mitgliedstaats, die für die Erteilung der Genehmigung zuständig gewesen wäre, unverzüglich über die Übermittlung zu unterrichten.

(4) Die Polizei hat bei der Datenübermittlung nach Absatz 1 durch geeignete Maßnahmen sicherzustellen, dass die empfangende Stelle die übermittelten Daten nur dann an Stellen in anderen Drittstaaten oder andere internationale Organisationen weiterübermittelt, wenn die Polizei diese Übermittlung zuvor genehmigt hat. Bei der Entscheidung über die Erteilung der Genehmigung hat die Polizei alle maßgeblichen Faktoren zu berücksichtigen, insbesondere die Schwere der Straftat, den Zweck der ursprünglichen Übermittlung und das in dem Drittstaat oder der internationalen Organisation, an den oder an die die Daten weiterübermittelt werden sollen, bestehende Schutzniveau für personenbezogene Daten. Eine Genehmigung darf nur dann erfolgen, wenn auch eine direkte Übermittlung an die Stelle im anderen Drittstaat oder die andere internationale Organisation zulässig wäre. Die Zuständigkeit für die Erteilung der Genehmigung kann auch abweichend geregelt werden.

(5) Die Person, deren Daten nach Absatz 1 übermittelt worden sind, ist hierüber zu unterrichten. Besteht Grund zur Annahme, dass die Übermittlung schutzwürdige Interessen der betroffenen Person beeinträchtigen würde, ist die Person vor der Übermittlung in angemessener Frist anzuhören; dies gilt nicht, soweit die sofortige Übermittlung der Daten für den Zweck der Übermittlung unerlässlich ist.

(6) Völkerrechtliche Vereinbarungen im Bereich der justiziellen Zusammenarbeit in Strafsachen und der polizeilichen Zusammenarbeit, die vor dem 6. Mai 2016 geschlossen wurden und mit dem vor dem genannten Datum geltenden Recht der Europäischen Union vereinbar sind, bleiben unberührt.