Pristojni organi pogodbenic v skladu z njunim notranjim pravom in ob upoštevanju Konvencije o varstvu posameznikov glede na avtomatsko obdelavo osebnih podatkov (Strasbourg, 28. januar 1981) in Priporočila št. R 87-(15) Sveta ministrov Sveta Evrope državam članicam, ki ureja varstvo osebnih podatkov v policijskem sektorju (Strasbourg, 17. september 1987), upoštevajo naslednje pogoje za varstvo osebnih podatkov, ki jih izmenjujejo v okviru sodelovanja:
a) pristojni organ, ki prejme takšne podatke, jih sme uporabljati samo za namene in pod pogoji, ki jih določi pristojni organ, ki jih je poslal;
b) pristojni organ, ki je podatke prejel, na zahtevo pristojnega organa, ki je podatke poslal, slednjega obvesti o obdelavi takšnih podatkov in o njenih rezultatih;
c) osebni podatki se smejo posredovati samo organom ali organizacijam, ki so pristojni za zatiranje kriminala ter boj proti terorizmu, kaznivim dejanjem, povezanim z mamili, in organiziranemu kriminalu. Takšni podatki se smejo posredovati drugim organom samo po predhodnem pisnem soglasju pristojnega organa, ki je te podatke poslal;
d) pristojni organ, ki je poslal zahtevane podatke, mora zagotoviti, da so podatki pravilni, da je posredovanje podatkov nujno potrebno in da je v skladu s svojim namenom. Če bi se izkazalo, da so bili posredovani neresnični podatki ali podatki, ki se ne smejo razkriti, se o tem takoj obvesti pristojni organ, ki je podatke prejel, ta pa nemudoma uniči vse podatke, ki so bili posredovani pomotoma ali brez dovoljenja, ali popravi neresnične podatke;
e) na zahtevo upravičenega posameznika se mu vsi podatki o njem in njihova nameravana obdelava obrazložijo. Kar zadeva dajanje informacij o osebnih podatkih, prevlada notranje pravo v državi pristojnega organa, ki je podatke posredoval;
f) pristojni organ, ki posreduje podatke v skladu s svojim notranjim pravom, ob tem določi tudi veljavne pogoje za njihov izbris. Ne glede na to je treba vse podatke, ki se nanašajo na določeno osebo, izbrisati, ko niso več potrebni. Pristojni organ, ki je podatke poslal, mora biti obveščen o izbrisu in o razlogih zanj. Vsi prejeti osebni podatki se uničijo po prenehanju veljavnosti tega sporazuma;
g) pristojni organi so dolžni voditi evidenco o posredovanju, prejemu in izbrisu osebnih podatkov;
h) pristojni organi zagotovijo učinkovito varstvo osebnih podatkov, da bi nepooblaščenim osebam preprečili dostop do njih, in jih ne smejo spreminjati ali objavljati.