PNR-gegevens mogen door het derde land uitsluitend met andere landen worden gedeeld (verdere doorgifte) als die landen de in de PNR-overeenkomst tussen de EU en het derde land neergelegde normen in acht nemen, en alleen geval per geval.
PNR-Daten dürfen von einem Drittland nur dann an andere Drittländer weitergegeben werden, wenn dort ein Datenschutzniveau gilt, das dem in dem Abkommen zwischen der EU und dem betreffenden Drittland festgelegten Niveau entspricht, und auch nur in einem konkreten Einzelfall.