Osobni podaci smiju se razmjenjivati samo ako se ugovorna stranka koja treba primiti podatke obveže štititi te podatke na način koji ugovorna stranka koja treba pružiti podatke smatra prikladnim.
Každá zmluvná strana obmedzí prístup k informáciám, ktoré dostala podľa tejto dohody, na osoby, ktoré musia poznať ich obsah.