Za varstvo podatkov, ki se nanašajo na osebe in si jih pogodbenici izročita pri sodelovanju, veljajo ob upoštevanju zakonodaje pogodbenic tile pogoji:
1) pogodbenica, ki je podatke prejela, jih lahko uporablja samo v namene, ki jih je opredelila pogodbenica, ki jih je izročila, in ob pogojih, ki jih je postavila;
2) pogodbenica, ki je podatke prejela, bo na prošnjo pogodbenice, ki jih je izročila, dala informacije o uporabi izročenih podatkov in o rezultatih, ki so jih dosegli z njihovo pomočjo;
3) podatke, ki se nanašajo na osebe, je mogoče izročiti izključno pristojnim organom oziroma organizacijam za zatiranje kriminala in pristojnim organizacijam, pristojnim za boj proti mamilom in organiziranemu kriminalu. Dajanje podatkov drugim organom oziroma organizacijam je mogoče le s predhodnim pisnim dovoljenjem pogodbenice, ki je podatke dala;
4) pogodbenica, ki je dala podatke, se mora prepričati o njihovi pravilnosti in tudi o tem, ali je izročitev nujna in ali je v sorazmerju s ciljem izročitve. Poleg tega je treba upoštevati predpise druge sopogodbenice, ki se nanašajo na omejevanje dajanja podatkov po njenem nacionalnem pravu. Če se izkaže, da so bili izročeni nepravilni podatki ali podatki, ki se ne bi smeli predati, je o tem treba pogodbenico, ki je podatke prejela, nemudoma obvestiti. Pogodbenica, ki je sprejela podatek, mora nepravilen podatek popraviti, pomotoma oziroma nedovoljeno predan podatek pa takoj uničiti;
5) upravičeni osebi je treba na njeno prošnjo pojasniti podatke, ki obstajajo o njej, in o njihovi predvideni uporabi. Dajanje pojasnil ni obvezujoče, če zakonodaja določene države tega ne predpisuje. Pri dajanju pojasnil o osebnih podatkih je odločilno nacionalno pravo tiste pogodbenice, ki bo podatke dala;
6) pogodbenica, ki daje podatke v skladu s svojim pravnim redom, bo ob njihovi izročitvi določila tudi veljavne termine za izbris podatkov. Neodvisno od tega je treba podatke o posredovani osebi, ki niso več potrebni, izbrisati. O izbrisu prevzetega podatka in o razlogu za to je treba hkrati s tem obvestiti pogodbenico, ki je dala podatke. Vsi dobljeni podatki se uničijo ob prenehanju dogovora;
7) pogodbenici morata o izročitvi, prevzemu in izbrisu podatkov o osebi voditi evidenco;
8) pogodbenici morata podatke o dani osebi učinkovito zaščititi, da nimajo dostopa do njih nepristojni, da jih ne spremenijo in da jih ne objavijo v javnosti.