Posredovanje in uporaba osebnih podatkov, v nadaljevanju podatkov, poteka v okviru tega sporazuma ob upoštevanju notranjepravnih predpisov vsake pogodbenice prek pristojnih organov, navedenih v 2. členu, in v skladu z naslednjimi določbami:
1. Prejemnik ene pogodbenice pošiljatelja druge pogodbenice na zahtevo informira o uporabi posredovanih podatkov in o rezultatih, ki so bili s tem doseženi.
2. Prejemnik sme podatke uporabiti le za namene, določene s tem sporazumom, in pod pogoji, ki jih postavi pošiljatelj. Uporaba je poleg tega dopustna za preprečevanje in pregon hujših kaznivih dejanj ter za odvrnitev večjih nevarnosti za javno varnost.
3. Pošiljatelj je dolžan paziti na pravilnost posredovanih podatkov ter na upravičenost in sorazmernost glede na namen posredovanja. Pri tem je treba upoštevati prepovedi posredovanja, ki veljajo po notranjepravnih predpisih vsake pogodbenice. Do posredovanja podatkov ne pride, če ima pošiljatelj razlog za domnevo, da bo s tem kršen kakšen od notranjepravnih zakonskih predpisov ali pa omejevani interesi prizadete osebe, ki jih je potrebno zaščititi. Če se izkaže, da so bili posredovani nepravilni podatki ali pa podatki, ki se jih ne sme posredovati, je treba prejemnika o tem nemudoma obvestiti. Ta jih je dolžan takoj popraviti ali uničiti.
4. Na zahtevo je treba osebi, o kateri so bili posredovani podatki, dati informacijo o njenih obstoječih osebnih podatkih ter o namenu njihove uporabe. Pravica do informacije je odvisna od notranjepravnih predpisov pogodbenic, na katere ozemlju se informacija zahteva. Informacija se lahko zavrne, če interes države, da se informacija ne da, prevlada nad interesom prosilca.
5. Pošiljatelj pri posredovanju podatkov opozori na roke za njihovo hrambo, predvidene po notranjepravnih predpisih njegove države, po preteku katerih je treba te podatke uničiti. Ne glede na to je treba posredovane podatke uničiti takoj, ko niso več potrebni za namen, za katerega so bili posredovani.
6. Pošiljatelj in prejemnik morata zagotoviti uradno evidentiranje posredovanja in prejemanja podatkov.
7. Pošiljatelj in prejemnik sta dolžna posredovane podatke učinkovito zaščititi proti neupravičenemu dostopu, neupravičenemu spreminjanju in neupravičeni objavi.