Podatke o državljanima trećih zemalja koji nisu izašli iz državnog područja država članica unutar dopuštenog razdoblja boravka potrebno je čuvati pet godina u svrhu podupiranja postupaka identifikacije i vraćanja.
Bez toho, aby boli dotknuté konkrétnejšie pravidlá stanovené v tomto nariadení týkajúce sa spracúvania osobných údajov, by sa na spracúvanie osobných údajov členskými štátmi v rámci uplatňovania tohto nariadenia malo vzťahovať nariadenie Európskeho parlamentu a Rady (EÚ) 2016/679 [14], a to s výnimkou prípadov, keď takéto spracúvanie uskutočňujú určené orgány alebo centrálne prístupové body členských štátov na účely predchádzania teroristickým trestným činom alebo iným závažným trestným činom, ich vyšetrovania alebo odhaľovania.