Article L114-22 du Code de la sécurité sociale

Les organismes chargés de la gestion d'un régime obligatoire de sécurité sociale et du recouvrement des cotisations de sécurité sociale ou du service des allocations et prestations mentionnées au présent code ainsi que l'opérateur France Travail peuvent échanger des données à caractère personnel, y compris des données relatives aux revenus des personnes, avec les organismes et institutions chargés de la gestion d'un régime équivalent au sein d'un Etat membre de l'Union européenne, d'un autre Etat partie à l'accord sur l'Espace économique européen ou d'un Etat inscrit sur une liste fixée par voie réglementaire sous réserve qu'il impose à ses organismes et institutions des conditions de protection des données à caractère personnel équivalentes à celles existant en France, aux fins de : 1° Déterminer la législation applicable et prévenir ou sanctionner le cumul indu de prestations ; 2° Déterminer l'éligibilité aux prestations et contrôler le droit au bénéfice de prestations lié à la résidence, à l'appréciation des ressources, à l'exercice ou non d'une activité professionnelle et à la composition de la famille ; 3° Procéder au recouvrement des cotisations et contributions dues et contrôler leur assiette.