Gegevens mogen niet zomaar worden uitgewisseld. Wat dient er eerst te gebeuren alvorens gegevens uit te wisselen? Mag hiervan van worden afgeweken?