Peta točka protokola k sporazumu se preoblikuje tako, da se glasi:
»5.
V zvezi s 26. členom
Če se na podlagi 26. člena pošiljajo osebni podatki, se uporabljajo te dodatne določbe:
a)
Organ prejemnik lahko te podatke v skladu z drugim odstavkom 26. člena uporabi samo za namen, ki ga navede organ pošiljatelj, in pod pogoji, ki jih predpiše organ pošiljatelj.
b)
Organ pošiljatelj mora zagotoviti, da so poslani podatki točni, da so predvidoma pomembni glede na prvi stavek prvega odstavka 26. člena in da so sorazmerni namenu pošiljanja. Podatki so predvidoma pomembni, če v konkretnem primeru obstaja velika možnost, da ima druga država pogodbenica pravico do obdavčitve in nič ne kaže, da so pristojnemu organu druge države pogodbenice podatki že znani ali da bi pristojni organ druge države pogodbenice za predmet obdavčitve zvedel brez teh informacij. Če se izkaže, da so poslani podatki netočni ali da jih ne bi smeli poslati, se organ prejemnik o tem takoj obvesti. Ta organ mora take podatke takoj popraviti ali izbrisati. Če so poslani spontano, organ prejemnik takoj preveri, ali jih potrebuje za namen, za katerega so bili poslani; ta organ takoj izbriše vse podatke, ki jih ne potrebuje.
c)
Organ prejemnik na zahtevo v vsakem primeru posebej obvesti organ pošiljatelja zaradi obveščanja posamezne osebe o uporabi poslanih podatkov in doseženih rezultatih.
d)
Organ prejemnik to osebo obvesti, da organ pošiljatelj o njej zbira podatke. Osebe ni treba obvestiti, če in dokler se šteje, da javni interes, da se osebe ne obvesti, prevlada nad njeno pravico do obveščenosti.
e)
Na zahtevo se ta oseba obvesti o poslanih podatkih v zvezi z njo in o tem, za kaj se bodo taki podatki uporabljali. Pri tem se smiselno uporablja drugi stavek točke d.
f)
Organ prejemnik je na podlagi svoje domače zakonodaje odgovoren vsaki osebi, ki je nezakonito utrpela škodo v zvezi s pošiljanjem podatkov na podlagi izmenjave podatkov skladno s tem sporazumom. Organ prejemnik se v odnosu do oškodovane osebe v svojo obrambo ne more sklicevati na to, da je škodo povzročil organ pošiljatelj.
g)
Organ pošiljatelj in organ prejemnik morata uradno evidentirati pošiljanje in prejem osebnih podatkov.
h)
Poslani osebni podatki se izbrišejo takoj, ko niso več potrebni za namen, za katerega so bili poslani.
i)
Organ pošiljatelj in organ prejemnik morata učinkovito ukrepati, da zavarujeta poslane osebne podatke pred nedovoljenim dostopom, nedovoljenim spreminjanjem in nedovoljenim razkritjem.«