Les personnes visées à l'article 2 ne peuvent commercialiser les données à caractère personnel obtenues dans le cadre du présent arrêté même avec le consentement de l'utilisateur et ne peuvent les transmettre hors de l'Union européenne.