9.—(1) Τηρουμένων των διατάξεων του παρόντος Νόμου, η διαβίβαση, προς οποιαδήποτε χώρα, δεδομένων τα οποία έχουν υποστεί ή πρόκειται να υποστούν επεξεργασία μετά τη διαβίβαση τους επιτρέπεται ύστερα από άδεια του Επιτρόπου. Ο Επίτροπος παρέχει την άδεια μόνο εάν κρίνει ότι η εν λόγω χώρα εξασφαλίζει ικανοποιητικό επίπεδο προστασίας. Προς τούτο, λαμβάνει υπόψη ιδίως τη φύση των δεδομένων, τους σκοπούς και τη διάρκεια της επεξεργασίας, τους σχετικούς γενικούς και ειδικούς κανόνες δικαίου, τους κώδικες δεοντολογίας, τα μέτρα ασφάλειας για την προστασία δεδομένων, καθώς και το επίπεδο προστασίας των χωρών προέλευσης, διέλευσης και τελικού προορισμού των δεδομένων.
(2) Η διαβίβαση δεδομένων προσωπικού χαρακτήρα προς χώρα η οποία δεν εξασφαλίζει ικανοποιητικό επίπεδο προστασίας, επιτρέπεται κατ' εξαίρεση, με άδεια του Επιτρόπου, εφόσον συντρέχει μία ή περισσότερες από τις κατωτέρω προϋποθέσεις:
(α) Το υποκείμενο των δεδομένων έδωσε τη συγκατάθεση του για τη διαβίβαση, εκτός εάν η συγκατάθεση έχει αποσπασθεί με τρόπο που να αντίκειται στο νόμο ή τα χρηστά ήθη,
(β) η διαβίβαση είναι απαραίτητη-
(i) για τη διασφάλιση ζωτικού συμφέροντος του υποκειμένου των δεδομένων, ή
(ii) για τη συνομολόγηση και εκτέλεση σύμβασης μεταξύ του υποκειμένου των δεδομένων και του υπεύθυνου επεξεργασίας ή μεταξύ του υπεύθυνου επεξεργασίας και τρίτου προς το συμφέρον του υποκειμένου των δεδομένων, ή
(iii) για την εκτέλεση προσυμβατικών μέτρων που έχουν ληφθεί ύστερα από αίτηση του υποκειμένου των δεδομένων,
(γ) η διαβίβαση είναι απαραίτητη για την αντιμετώπιση εξαιρετικής ανάγκης για τη διαφύλαξη υπέρτερου δημοσίου συμφέροντος, ιδίως για την εκτέλεση συμβάσεων συνεργασίας με δημόσιες Αρχές της άλλης χώρας,
(δ) η διαβίβαση είναι αναγκαία για την αναγνώριση, άσκηση ή υπεράσπιση δικαιώματος ενώπιον του δικαστηρίου,
(ε) η διαβίβαση πραγματοποιείται από δημόσιο μητρώο, το οποίο κατά το νόμο προορίζεται για την παροχή πληροφοριών στο κοινό και είναι προσιτό στο κοινό ή σε κάθε πρόσωπο που αποδεικνύει έννομο συμφέρον, εφόσον στη συγκεκριμένη περίπτωση πληρούνται οι νόμιμες προϋποθέσεις για την πρόσβαση στο μητρώο.
(3) Επιπρόσθετα από τις διατάξεις του εδαφίου (2), ο Επίτροπος δύναται επίσης να επιτρέψει τη διαβίβαση δεδομένων σε χώρα που δεν εξασφαλίζει ικανοποιητικό επίπεδο προστασίας εφόσον ο υπεύθυνος επεξεργασίας παρουσιάσει επαρκείς εγγυήσεις για την προστασία της ιδιωτικής ζωής και των θεμελιωδών δικαιωμάτων και ελευθεριών και την άσκηση των δικαιωμάτων αυτών, οι εγγυήσεις δε αυτές μπορεί να απορρέουν από κατάλληλες συμβατικές ρήτρες.
(4) Ανεξάρτητα από τις διατάξεις του εδαφίου (1), η διαβίβαση δεδομένων σε Κράτη-Μέλη της Ευρωπαϊκής Ένωσης είναι ελεύθερη.
(5) Στις περιπτώσεις που αναφέρονται στα εδάφια (2) και (3) ο Επίτροπος ενημερώνει την Ευρωπαϊκή Επιτροπή και. τις αντίστοιχες Αρχές των άλλων Κρατών-Μελών, όταν θεωρεί ότι μία χώρα δεν εξασφαλίζει ικανοποιητικό επίπεδο προστασίας.
(6) Άδεια δυνάμει του παρόντος άρθρου είναι σύμφωνα με τον καθορισμένο τύπο και εκδίδεται αφού καταβληθούν τα καθορισμένα τέλη.