Z namenom zavarovanja izmenjanih osebnih podatkov v okviru sodelovanja pogodbenic, v skladu z notranjim pravom pogodbenic, je treba spoštovati sledeče pogoje:
a)
Pogodbenica, ki je podatke prejela, jih lahko uporabi samo v namene in pod pogoji, ki jih določi pogodbenica, ki je podatke izročila.
b)
Pogodbenica, ki je podatke prejela, na zahtevo pogodbenice, ki jih je izročila, sporoči informacije o uporabi predanih podatkov in o rezultatih, doseženih z njihovo pomočjo.
c)
Osebni podatki se lahko izročajo izključno organom pristojnim za boj proti kaznivim dejanjem, kakor tudi organom odgovornim za boj proti terorizmu, zlorabljanju mamil in psihotropnih snovi ter organiziranemu kriminalu. Izročanje podatkov drugim organom je mogoče samo s soglasjem pogodbenice, ki je podatke izročila.
d)
Pogodbenica, ki podatke predaja, je dolžna skrbeti za pravilnost izročenih podatkov, kakor tudi za to, ali je izročitev nujna in smotrna. Pri tem je treba spoštovati notranje pravo države druge pogodbenice, s katerimi je lahko izročanje podatkov omejeno. Če bo dodatno ugotovljeno, da so bili izročeni nepravilni podatki ali podatki, ki ne bi smeli biti izročeni, je potrebno o tem takoj obvestiti pogodbenico, ki je podatke prejela. Le-ta mora potem nepravilne podatke popraviti, če pa je šlo za podatke, ki ne bi smeli biti izročeni, jih mora uničiti.
e)
Osebi, o kateri naj bi bili ali so bili podatki izročeni, morajo biti na njeno zahtevo izročene informacije, ki so o njej na razpolago, ter o nameri njihove uporabe. Dolžnost za njihovo izročitev ni dana, če se presodi, da z zakonom določeni interes o neizročitvi takih informacij prevladuje nad interesom upravičene osebe za njihovo izročitev. Drugače se ravna pravica upravičene osebe do izročitve o njej obstoječih podatkov po notranjem pravu pogodbenice, na ozemlju katere se informacije zahtevajo.
f)
Pogodbenica, ki podatke izroča v skladu s svojim notranjim pravom, pri njihovi predaji določi tudi veljavne roke za izbris podatkov. Ne glede na te roke je treba sporočene podatke izbrisati, če ne bodo več potrebni. Pogodbenica, ki jih je izročila, mora biti obveščena o izbrisu predanih podatkov in o razlogih za ta izbris. V primeru prenehanja veljavnosti tega sporazuma se morajo vsi podatki, ki so bili sprejeti, uničiti.
g)
Pogodbenici morata voditi evidenco o izročanju, prevzemanju in brisanju osebnih podatkov.
h)
Pogodbenici morata sporočene osebne podatke učinkovito varovati pred neupravičenim dostopom do njih in pred njihovim neupravičenim spreminjanjem ali objavljanjem.