(113) Передача персональных данных, которая не может быть квалифицирована как носящая повторяющийся характер и которая касается только ограниченного числа субъектов данных, также может быть возможна в легитимных интересах контролёра, если такие интересы не превалируют над интересами или правами и свободами субъекта данных, а также, когда контролёр оценил все обстоятельства, связанные с передачей данных.

Контролёр должен уделить особое внимание характеру персональных данных, целям и продолжительности предлагаемой операции или операций по обработке, в том числе положению дел в стране происхождения персональных данных, третьей стране и стране конечного пункта назначения, а также должен обеспечить надлежащие гарантии для защиты фундаментальных прав и свобод физических лиц, в отношении обработки их персональных данных.

Такая передача должна быть возможна только в крайних случаях, когда ни одно из других оснований не применимо.

Для научных или исторических исследований, либо для статистических целей, легитимные ожидания общества, относительно расширения знаний, должны быть приняты во внимание.

Контролёр должен проинформировать надзорный орган и субъекта данных о передаче данных.