Svaka država članica osigurava zakonitu obradu podataka prikupljenih i zabilježenih u EES-u, a posebno osigurava da samo propisno ovlašteno osoblje ima pristup podacima pri izvršavanju svojih zadaća.
Skadeståndsanspråk mot en medlemsstat för sådan skada som avses i punkterna 1 och 2 ska regleras av svarandemedlemsstatens nationella rätt.