Podaci pohranjeni u EES-u ne prenose se niti stavljaju na raspolaganje nijednoj trećoj zemlji, međunarodnoj organizaciji ni privatnom subjektu.
Medlemsstaterna ska vidta de åtgärder som är nödvändiga för att säkerställa att effektiva, proportionella och avskräckande sanktioner enligt nationell rätt, artikel 84 i förordning (EU) 2016/679 och artikel 57 i direktiv (EU) 2016/680 kan utdömas om uppgifter som har förts in i in- och utresesystemet används i strid med den här förordningen.