Europol should be able to process personal data originating from private parties and private persons only if those data are transferred to Europol by one of the following: a national unit in accordance with its national law; a contact point in a third country or an international organisation with which there is established cooperation through a cooperation agreement allowing for the exchange of personal data concluded in accordance with Article 23 of Decision 2009/371/JHA prior to the entry into force of this Regulation; an authority of a third country or an international organisation which is subject to an adequacy decision or with which the Union has concluded an international agreement pursuant to Article 218 TFEU.
Níor cheart do Europol bheith in ann próiseáil a dhéanamh ar shonraí pearsanta de thionscnamh páirtithe príobháideacha agus daoine príobháideacha ach amháin má aistríonn ceann de na dreamanna seo a leanas chuig Europol na sonraí sin: aonad náisiúnta i gcomhréir lena dhlí náisiúnta; pointe teagmhála i dtríú tír; eagraíocht idirnáisiúnta a bhfuil comhar bunaithe ar siúl leis trí chomhaontú comhair lena dtugtar cead sonraí pearsanta a mhalartú a thugtar chun críche i gcomhréir le hAirteagal 23 de Chinneadh 2009/371/CGB roimh theacht i bhfeidhm an Rialacháin seo; údarás de chuid tríú tír nó eagraíocht idirnáisiúnta atá faoi réir comhaontú leordhóthanachta nó a bhfuil comhaontú idirnáisiúnta tugtha chun críche ag an Aontas leo de bhun Airteagal 218 CFAE.