(167) Для того чтобы гарантировать единообразные условия применения настоящего Регламента, полномочия по реализации должны быть предоставлены Европейской Комиссии, если это предусмотрено настоящим Регламентом. Такие полномочия должны осуществляться в соответствии с Регламентом (ЕС) 182/2011. В рамках таких полномочий Европейская Комиссия должна рассмотреть особые меры в отношении микро-, малых и средних предприятий.

(168) Процедура экспертизы должна использоваться для принятия имплементирующих актов относительно стандартных договорных условий между контролёром и процессором, между процессорами; кодексов поведения; технических стандартов и механизмов сертификации; надлежащего уровня защиты, который предоставляется третьей страной, территорией или особым сектором в пределах этой третьей страны или международной организацией; стандартных условий о защите; форматов и процедур обмена информацией электронными средствами связи между контролёрами, процессорами и надзорными органами по обязательным корпоративным правилам; взаимной помощи; а также договоренностей об обмене информацией электронными средствами связи между надзорными органами, между надзорными органами и Европейским советом по защите персональных данных.

(169) Европейская Комиссия должна незамедлительно принять имплементирующие акты в случае, когда имеющиеся доказательства выявляют, что третья страна, территория или отдельный сектор в этой третьей стране, международная организация не обеспечивают надлежащий уровень защиты, а также когда этого требуют обоснованные соображения крайней необходимости.