Za varstvo izmenjanih podatkov, ki se nanašajo na fizične osebe, veljajo ob upoštevanju zakonodaje pogodbenic še tile pogoji:
(1)
pogodbenica, ki je podatke prejela, jih lahko uporablja samo v tiste namene in ob tistih pogojih, ki jih je opredelila pogodbenica, ki jih je dala;
(2)
pogodbenica, ki je podatke prejela, je na zahtevo pogodbenice, ki jih je izročila, dolžna dati informacije o uporabi izročenih podatkov in o rezultatih, ki so jih dosegli z njihovo pomočjo;
(3)
podatke, ki se nanašajo na osebe, je mogoče izročiti izključno policijskim službam za zatiranje kriminala, terorizma, zlorabe mamil in organiziranega kriminala. Drugim organom je mogoče dati podatke le s pisnim dovoljenjem pogodbenice, ki je dala podatke;
(4)
pogodbenica, ki podatke daje, se mora prepričati o njihovi pravilnosti in o tem, ali je njihova izročitev nujna in ali so podatki v sorazmerju s ciljem izročitve. Poleg tega je treba upoštevati predpise druge pogodbenice, ki se nanašajo na prepoved dajanja podatkov po njenem nacionalnem pravu. Če se ugotovi, da so izročeni nepravilni podatki ali podatki, ki se ne bi smeli predati, je o tem treba obvestiti pogodbenico, ki je podatke prejela. Ta mora uničiti te podatke;
(5)
osebi, na katero se nanašajo podatki, je treba na njeno zahtevo dati poročilo o tem, za katere podatke gre, in o njihovi predvideni uporabi. Pojasnilo se ne da, če zakonodaja te države tega ne predpisuje. Pri dajanju informacij o podatkih fizičnih oseb je odločilno nacionalno pravo tiste pogodbenice, ki bo podatke dala;
(6)
pogodbenica, ki daje podatke, ob njihovi izročitvi določi tudi veljavne termine za izbris podatkov v skladu s svojo veljavno zakonodajo. Neodvisno od tega je treba podatke, ki se nanašajo na fizično osebo, ob prenehanju potrebe izbrisati. O izbrisu prevzetega podatka in o razlogu za to je treba hkrati s tem obvestiti pogodbenico, ki je poslala podatke. Dobljeni podatek se ob prenehanju. pogodbe uniči;
(7)
pogodbenici morata o izročitvi, prevzemu in izbrisu podatkov o fizični osebi voditi evidenco;
(8)
pogodbenici morata podatke o fizičnih osebah učinkovito zaščititi, da nepristojni nimajo dostopa do njih, ter preprečiti njihovo spremembo ali objavljanje.