(1) Die Abwicklungsbehörde und die im Rahmen dieses Gesetzes tätigen national zuständigen Behörden dürfen Informationen im Sinne des § 4 Absatz 1 nur dann an Drittstaatsbehörden weitergeben, wenn die folgenden Voraussetzungen erfüllt sind:

1. für die betreffenden Drittstaatsbehörden gelten Geheimhaltungsvorschriften, welche den Anforderungen dieses Gesetzes mindestens gleichwertig sind; die Beurteilung trifft die weitergebende Behörde gegebenenfalls im Benehmen mit den weiteren betroffenen Behörden;

2. die Informationen sind für die jeweiligen Drittstaatsbehörden erforderlich, um die ihnen nach nationalem Recht obliegenden Funktionen, die den in diesem Gesetz vorgesehenen Funktionen vergleichbar sind, auszuüben, und sie werden vorbehaltlich der Offenbarungs- und Verwendungsbefugnisse nach Nummer 1 nicht für einen anderen Zweck verwendet;

3. personenbezogene Daten dürfen nur übermittelt werden, wenn zudem ein angemessenes Datenschutzniveau im Sinne des § 4b Absatz 2 Satz 2 des Bundesdatenschutzgesetzes gewährleistet wird.

(2) Aus einem anderen EU-Mitgliedstaat stammende vertrauliche Informationen dürfen die Abwicklungsbehörden und die sonstigen nationalen Behörden nur dann den jeweiligen Drittstaatsbehörden offenlegen, wenn folgende Voraussetzungen erfüllt sind:

1. die Aufsichtsbehörde des Mitgliedstaats, aus dem die Information stammt (Ursprungsbehörde), willigt in die Offenlegung ein;

2. die Information wird nur für die von der Ursprungsbehörde genehmigten Zwecke offengelegt.