De lidstaten en de Commissie kunnen aan de niet-geautomatiseerde verwerking van persoonsgegevens die zij aan de vier in de eerste alinea bedoelde lidstaten mochten mededelen, de voorwaarde verbinden dat gelijkwaardige voorschriften voor gegevensbescherming worden gehanteerd als die welke zijzelf bij de niet-geautomatiseerde verwerking van die gegevens hanteren, zolang deze vier lidstaten artikel 42 niet toepassen.
Solange diese in Unterabsatz 1 genannten vier Mitgliedstaaten Artikel 42 nicht anwenden, können die Mitgliedstaaten und die Kommission die nichtautomatisierte Verarbeitung der personenbezogenen Daten, die den vier Mitgliedstaaten mitgeteilt werden könnten, der Beachtung von Datenschutzvorschriften unterwerfen, die den Datenschutzvorschriften gleichwertig sind, die sie selbst im Bereich der nichtautomatisierten Verarbeitung dieser Daten anwenden.