Άρθρο 24. Προστασία δεδομένων (άρθρο 25 της Οδηγίας 2011/16/ΕΕ)
Η ανταλλαγή πληροφοριών, συμπεριλαμβανομένων των διοικητικών ερευνών, γίνεται κατόπιν ειδικά αιτιολογημένης απόφασης ως προς την αναγκαιότητα και αναλογικότητα των δεδομένων, τόσο από την αιτούσα αρχή όσο και από τη λαμβάνουσα αρχή, σύμφωνα με το άρθρο 4 του ν. 2472/1997 (Α΄ 50) λαμβανομένων υπόψη και όσων ορίζονται στα άρθρα 15 παράγραφος 1, 16 παράγραφος 1 και 17 του παρόντος νόμου. Την αιτιολογία εξετάζει η λαμβάνουσα ή η αιτούσα, αντίστοιχα, ελληνική αρχή.
Η ανταλλαγή πληροφοριών με τρίτες χώρες, όπως προβλέπεται στο άρθρο 23, γίνεται σύμφωνα με το άρθρο 9 του ν. 2472/1997.
Για τους σκοπούς των άρθρων 1 έως και 25 και ύστερα από ειδικά αιτιολογημένη πράξη της αρμόδιας αρχής του Υπουργείου Οικονομικών, κατά το άρθρο 5 παράγραφος 1, μπορεί να αποφασίζεται εξαίρεση της άσκησης των δικαιωμάτων των άρθρων 11 και 12 του ν. 2472/1997.