Za zagotavljanje varovanja podatkov o osebah (osebnih podatkov), ki si jih pogodbenici izmenjata v okviru svojega sodelovanja, veljajo v skladu z veljavno notranjo zakonodajo pogodbenic naslednji pogoji:
1. pogodbenica, ki prejme take podatke, jih sme uporabiti le za namene in pod pogoji, ki jih določi pogodbenica, ki jih je izročila;
2. pogodbenica, ki prejme podatke, na zaprosilo pogodbenice, ki jih je izročila, to obvesti o uporabi takih podatkov in o rezultatih te uporabe;
3. osebni podatki se smejo izročati le pristojnim organom ali organizacijam, ki se ukvarjajo z zatiranjem kriminala, z bojem proti terorizmu, mamilom in organiziranemu kriminalu. Ti podatki se smejo poslati drugim organom le ob predhodnem pisnem soglasju pogodbenice, ki je podatke izročila;
4. pogodbenica, ki izroča podatke, mora zagotoviti, da so ti pravilni, da je izročanje podatkov nujno potrebno in da izročeni podatki ustrezajo cilju izročanja. Upoštevati je treba tudi veljavno notranjo zakonodajo druge pogodbenice, ki omejuje izročanje osebnih podatkov. Če bi se izkazalo, da so bili izročeni podatki neresnični ali da so bili izročeni podatki, ki ne bi smeli biti razkriti, je pogodbenica, ki je podatke prejela, o tem nemudoma obveščena. Pogodbenica, ki je podatke prejela, popravi vse neresnične podatke in nemudoma uniči vse podatke, izročene pomotoma ali katerih izročitev ni bila dovoljena;
5. upravičeni osebi se na njeno zahtevo razložijo vsi obstoječi podatki o njej kot tudi njihova načrtovana uporaba. Če zakon ne predvideva drugače, taka razlaga ni obvezna. V zvezi z dajanjem informacij o osebnih podatkih prevlada veljavna notranja zakonodaja države pogodbenice, ki podatke izroča;
6. pogodbenica, ki izroča podatke, ob njihovi izročitvi določi tudi veljavne notranje roke za izbris podatkov. V tem obdobju je treba podatke, ki se nanašajo na določeno osebo in niso več potrebni, izbrisati. O izbrisu podatkov in o razlogu za to je treba obvestiti pogodbenico, ki je izročila podatke. Prejeti podatki se ob prenehanju tega sporazuma izbrišejo;
7. pogodbenici se obvežeta, da vodita evidenco o izročanju, prejemanju in izbrisu osebnih podatkov;
8. pogodbenici morata zagotoviti učinkovito varstvo vseh osebnih podatkov in s tem preprečiti dostop nepooblaščenim osebam do takih podatkov in jih tudi ne smeta spreminjati ali objavljati.