Ob upoštevanju notranjega prava pogodbenic veljajo za varstvo osebnih podatkov, posredovanih med sodelovanjem, naslednji pogoji:
1)
pogodbenica, ki prejme podatke, jih sme uporabiti samo za namen in pod pogoji, ki jih določi pogodbenica, ki jih je posredovala;
2)
na zaprosilo pogodbenice, ki je podatke posredovala, jo pogodbenica, ki je podatke prejela, obvesti o uporabi posredovanih podatkov in doseženih rezultatih;
3)
osebni podatki se smejo pošiljati samo pristojnim organom pogodbenic za boj proti terorizmu, organiziranemu kriminalu, nedovoljenemu prometu s prepovedanimi drogami, psihotropnimi snovmi in predhodnimi sestavinami ter drugim hujšim kaznivim dejanjem. Drugim organom pa se smejo podatki pošiljati le s predhodnim pisnim dovoljenjem pogodbenice, ki je podatke posredovala;
4)
pogodbenica, ki posreduje podatke, zagotovi, da so posredovani podatki točni, in ugotovi, če je posredovanje potrebno in če ustreza namenu. Če se naknadno ugotovi, da so bili posredovani netočni podatki ali podatki, ki ne bi smeli biti posredovani, je treba pogodbenico, ki je prejela podatke, nemudoma obvestiti. Pogodbenica, ki je podatke prejela, popravi napake ali uniči podatke, če ti ne bi smeli biti posredovani;
5)
upravičeni osebi se na njeno zahtevo dajo vsi zaprošeni podatki o njej in informacije o njihovi obdelavi. Glede dajanja informacij o osebnih podatkih prevlada notranje pravo pogodbenice, ki je podatke posredovala;
6)
pri posredovanju podatkov pogodbenica, ki posreduje podatke, v skladu s svojim notranjim pravom obvesti pogodbenico, ki je podatke prejela, o roku za njihov izbris. Ne glede na to je treba podatke, ki se nanašajo na konkretno osebo, izbrisati takoj, ko niso več potrebni. Pogodbenica, ki je podatke posredovala, mora biti obveščena o izbrisu posredovanih podatkov in razlogih za izbris. Ob prenehanju veljavnosti tega sporazuma je treba vse podatke, prejete na njegovi podlagi, uničiti;
7)
pogodbenici vodita evidenco o posredovanju, prejemu in izbrisu podatkov;
8)
pogodbenici učinkovito varujeta posredovane osebne podatke pred nepooblaščenim dostopom, spreminjanjem in objavo.