Za varstvo osebnih podatkov, ki si jih pristojni organi pogodbenic izmenjajo v okviru sodelovanja, veljajo v skladu z notranjim pravom pogodbenic in ob upoštevanju Konvencije o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov (Strasbourg, 28. januar 1981) in Priporočila št. R 87-(15) Odbora ministrov Sveta Evrope državam članicam, ki ureja varstvo osebnih podatkov v policiji (Strasbourg, 17. september 1987), ti pogoji:
a)
pristojni organi, ki prejmejo take podatke, jih smejo obdelati le v namene in pod pogoji, ki jih določijo pristojni organi, ki so jih poslali;
b)
pristojni organ, ki prejme podatke, na zaprosilo pristojnega organa, ki jih je poslal, tega obvesti o obdelavi podatkov in izsledkih obdelave;
c)
osebni podatki se smejo dajati le organom ali organizacijam, ki so pristojni za zatiranje kriminala, za boj proti terorizmu, kaznivim dejanjem v zvezi s prepovedanimi drogami in organiziranemu kriminalu. Ti podatki se pošiljajo drugim organom samo po predhodnem pisnem soglasju pristojnega organa, ki je te podatke poslal;
d)
pristojni organ, ki pošlje podatke, mora zagotoviti, da so podatki točni, da je dajanje podatkov nujno potrebno in usklajeno s svojim namenom. Če bi se izkazalo, da so bili dani netočni podatki ali podatki, ki se ne bi smeli razkriti, je treba pristojni organ, ki je podatke prejel, o tem nemudoma obvestiti, da uniči vse podatke, dane pomotoma ali brez dovoljenja, ali popravi vse netočne podatke;
e)
na zahtevo upravičenca/upravičenke se vsi obstoječi podatki o njem/njej ter tudi njihova načrtovana obdelava tej osebi razložijo. Pri dajanju informacij o osebnih podatkih prevlada notranje pravo, ki velja v državi pristojnega organa, ki je podatke dal;
f)
pristojni organ, ki pošlje podatke v skladu s svojim notranjim pravom, ob njihovi izročitvi določi tudi veljavne roke za izbris podatkov. Ne glede na to pa je treba vse podatke, ki se nanašajo na konkretno osebo, izbrisati, ko niso več potrebni. Pristojni organ, ki je podatke poslal, mora biti obveščen o izbrisu in razlogih zanj. Vsi prejeti osebni podatki se uničijo ob prenehanju veljavnosti tega sporazuma;
g)
pristojni organi morajo voditi evidenco o pošiljanju, prejemanju in izbrisu osebnih podatkov;
h)
pristojni organi zagotovijo učinkovito varstvo osebnih podatkov in s tem nepooblaščenim osebam preprečijo dostop do njih in jih tudi ne smejo spreminjati ali objavljati.