1. Dobljeni osebni podatki se smejo uporabiti le za namene in po pogojih, ki jih določi zaprošeni organ. Zaprošeni organ lahko določi nadaljnje omejitve glede uporabe osebnih podatkov, če bi načrtovana uporaba ogrozila varstvo osebnih podatkov registriranih oseb ali na kakršen koli drug način povzročila neskladnost z notranjo zakonodajo, ki velja na ozemlju zaprošene države pogodbenice.
2. Na zahtevo pogodbenice, ki je priskrbela podatke, je pogodbenica, ki je podatke prejela, odgovorna zanje in mora poročati o njihovi uporabi.
3. Osebni podatki se lahko sporočijo le organom odkrivanja in pregona. Takšni podatki se lahko pošljejo drugim organom le s predhodnim soglasjem organa, ki je podatke dal.
4. Organ, ki priskrbi podatke, mora zagotoviti veljavnost in pravilnost podatkov, ki jih je treba poslati. Če pošiljatelj podatkov ugotovi, da so bili poslani bodisi nepravilni osebni podatki ali osebni podatki za interno uporabo, mora o tem nemudoma obvestiti prejemnika. Prejemnik podatkov mora osebne podatke popraviti, uničiti, zbrisati ali jih vrniti, če je to potrebno.
5. Nepravilne ali nepopolne podatke oziroma nepomembne podatke je treba na pobudo ali zahtevo pogodbenic popraviti ali zbrisati. Osebne podatke je treba zbrisati, ko ni več potrebe za njihovo uporabo.
6. Osebni podatki se vpišejo v za to odobreni register in se učinkovito zavarujejo pred objavo, spremembo, uničenjem, poškodovanjem in nepooblaščenim dostopom.