Nach Art. 46 ist die Datenübermittlung gleichwohl zulässig, wenn sie auf geeignete Garantien gestützt wird und den betroffenen Personen durchsetzbare Rechte und wirksame Rechtsbehelfe zur Verfügung stehen (Abs. 1).