Artikel 40 stelt dat de verplichtingen in dat hoofdstuk van toepassing zijn op elke doorgifte van persoonsgegevens naar derde landen of internationale organisaties, met inbegrip van verdere doorgifte.
Artikel 40 bestimmt als allgemeinen Grundsatz, dass personenbezogene Daten nur dann in Drittländer oder an internationale Organisationen übermittelt oder weitergegeben werden dürfen, wenn die in diesem Kapitel festgelegten Bedingungen erfüllt sind.