De Unie kan in voorkomend geval overeenkomstig artikel 218 VWEU internationale overeenkomsten sluiten met derde landen of internationale organisaties om hun deelname aan bepaalde activiteiten van de samenwerkingsgroep, het CSIRT-netwerk en EU-CyCLONe mogelijk te maken en te organiseren. Dergelijke overeenkomsten moeten in overeenstemming zijn met de EU-wetgeving inzake gegevensbescherming.