(1) Die Übermittlung personenbezogener Daten nach § 39d ist zulässig, wenn die Europäische Kommission gemäß Artikel 36 Absatz 3 der Richtlinie (EU) 2016/680 einen Angemessenheitsbeschluss gefasst hat.

(2) Die Übermittlung personenbezogener Daten hat trotz des Vorliegens eines Angemessenheitsbeschlusses im Sinne des Absatzes 1 zu unterbleiben, wenn im Einzelfall ein datenschutzrechtlich angemessener und die elementaren Menschenrechte wahrender Umgang mit den Daten beim Empfänger nicht hinreichend gesichert ist oder sonst überwiegende schutzwürdige Interessen einer betroffenen Person entgegenstehen. Bei der Beurteilung hat die übermittelnde Stelle maßgeblich zu berücksichtigen, ob der Empfänger im Einzelfall einen angemessenen Schutz der übermittelten Daten garantiert.

(3) Wenn personenbezogene Daten, die aus einem anderen Mitgliedstaat der Europäischen Union übermittelt oder zur Verfügung gestellt wurden, nach § 39d Absatz 1 übermittelt werden sollen, muss dieser Übermittlung zuvor von der zuständigen Stelle des anderen Mitgliedstaates zugestimmt werden. Übermittlungen ohne vorherige Zustimmung sind nur dann zulässig, wenn die Übermittlung erforderlich ist, um eine gegenwärtige Gefahr für die öffentliche Sicherheit eines Staates oder für die wesentlichen Interessen eines Mitgliedstaates abzuwehren, und die vorherige Zustimmung nicht rechtzeitig eingeholt werden kann. Im Fall des Satzes 2 ist die Stelle des anderen Mitgliedstaates, die für die Erteilung der Zustimmung zuständig gewesen wäre, unverzüglich über die Übermittlung zu unterrichten.

(4) Die Stelle, die Daten nach Absatz 1 übermittelt, hat durch geeignete Maßnahmen sicherzustellen, dass der Empfänger die übermittelten Daten nur dann an andere Drittstaaten oder andere als die in § 39c genannten zwischen- und überstaatlichen Stellen weiterübermittelt, wenn die übermittelnde Stelle dieser Übermittlung zuvor zugestimmt hat. Bei der Entscheidung über die Erteilung der Zustimmung sind alle maßgeblichen Faktoren zu berücksichtigen, insbesondere die Schwere der Straftat, der Zweck der ursprünglichen Übermittlung und das in dem Drittstaat oder der anderen als in § 39c genannten zwischen- und überstaatlichen Stelle, an das oder an die die Daten weiterübermittelt werden sollen, bestehende Schutzniveau für personenbezogene Daten. Eine Zustimmung darf nur dann erfolgen, wenn auch eine direkte Übermittlung an den anderen Drittstaat oder an die andere als in § 39c genannte zwischen- und überstaatliche Stelle zulässig wäre. Die Zuständigkeit für die Erteilung der Zustimmung kann auch abweichend geregelt werden.