1. Bij ontbreken van een besluit uit hoofde van artikel 36, lid 3, schrijven de lidstaten voor dat een doorgifte van persoonsgegevens aan een derde land of een internationale organisatie kan plaatsvinden wanneer:
a) in een juridisch bindend instrument wordt voorzien in passende waarborgen voor de bescherming van persoonsgegevens; of
b) de verwerkingsverantwoordelijke alle omstandigheden in verband met de doorgifte van persoonsgegevens heeft beoordeeld en heeft geconcludeerd dat er passende waarborgen bestaan voor de bescherming van persoonsgegevens.
2. De verwerkingsverantwoordelijke informeert de toezichthoudende autoriteit over de categorieën van doorgiften uit hoofde van lid 1, onder b).
3. Indien een doorgifte is gebaseerd op lid 1, onder b), wordt deze doorgifte gedocumenteerd en wordt de documentatie desgevraagd ter beschikking van de toezichthoudende autoriteit gesteld, met inbegrip van de datum en tijd van doorgifte, informatie over de ontvangende bevoegde autoriteit, de reden voor de doorgifte en de doorgegeven persoonsgegevens zelf.
