Prije no što postane ovlašteno za obradu podataka pohranjenih u EES-u, osoblje tijela koja imaju pravo pristupa EES-u odgovarajuće se osposobljava, i to osobito o pravilima sigurnosti podataka i zaštite podataka te o relevantnim temeljnim pravima.
Utan att det påverkar anmälan av och information om personuppgiftsincidenter i enlighet med artikel 33 i förordning (EU) 2016/679, artikel 30 i direktiv (EU) 2016/680 eller båda, ska medlemsstaterna underrätta kommissionen, eu-LISA och Europeiska datatillsynsmannen om säkerhetstillbud.