Pristojni organi pogodbenic v skladu z njunim notranjim pravom in ob upoštevanju Konvencije o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov (Strasbourg, 28. januar 1981) in Priporočila št. R 87-(15) Sveta ministrov Sveta Evrope državam članicam, ki ureja varstvo osebnih podatkov v policijskem sektorju (Strasbourg, 17. september 1987), uporabljajo naslednje izraze in pogoje za varstvo osebnih podatkov, ki jih izmenjujejo v okviru sodelovanja:
a)
pristojni organi, ki prejmejo takšne podatke, jih smejo uporabljati samo za namene in pogoje, ki jih določijo pristojni organi, ki so jih poslali;
b)
pristojni organ, ki je podatke prejel, na zahtevo pristojnega organa, ki je podatke poslal, slednjega obvesti o uporabi takšnih podatkov in o njenih rezultatih;
c)
osebni podatki se smejo posredovati samo organom ali organizacijam, ki so pristojne za zatiranje kriminala, boj proti terorizmu, kaznivim dejanjem, povezanih z mamili, in organiziranemu kriminalu. Takšni podatki se smejo posredovati drugim organom samo po predhodnem pisnem soglasju pristojnega organa, ki je te podatke poslal;
d)
pristojni organ, ki je poslal zahtevane podatke, mora zagotoviti, da so podatki pravilni, da je posredovanje podatkov nujno potrebno in da je posredovanje v skladu s svojim namenom. Če bi se izkazalo, da so bili posredovani neresnični podatki ali podatki, ki se ne smejo razkriti, se o tem takoj obvesti pristojni organ, ki je podatke prejel, in ta nemudoma uniči vse podatke, ki so bili posredovani pomotoma ali brez dovoljenja, ali popravi neresnične podatke;
e)
na zahtevo upravičene osebe se vsi obstoječi podatki o njej in nameravana uporaba teh podatkov tej osebi obrazložijo. Glede dajanja informacij o osebnih podatkih prevlada notranje pravo, ki velja v državi pristojnega organa, ki je podatke posredoval;
f)
pristojni organ, ki preskrbi podatke v skladu s svojim notranjim pravom, ob posredovanju določi tudi veljavne roke za izbris takšnih podatkov. Ne glede na to je treba vse podatke, ki se nanašajo na določeno osebo, izbrisati, potem ko niso več potrebni. Pristojni organ, ki je podatke poslal, mora biti obveščen o izbrisu in razlogih zanj. Vsi prejeti osebni podatki se uničijo po prenehanju veljavnosti tega sporazuma;
g)
pristojni organi so dolžni voditi evidenco o posredovanju, prejemu in izbrisu osebnih podatkov;
h)
pristojni organi zagotovijo učinkovito varstvo osebnih podatkov, da bi nepooblaščenim osebam preprečili dostop do njih, in jih ne smejo spreminjati ali objavljati.