Osobne podatke državljana trećih zemalja koji su poštovali trajanje dopuštenog boravka i državljana trećih zemalja kojima je ulazak radi kratkotrajnog boravka odbijen potrebno je čuvati tri godine, a osobne podatke državljana trećih zemalja koji nisu izašli iz državnog područja država članica unutar dopuštenog razdoblja boravka potrebno je čuvati pet godina kako bi se službenicima graničnog nadzora omogućilo da prije no što putniku odobre ulazak na državno područje država članica izvrše analizu rizika koja se zahtijeva Uredbom (EU) 2016/399.
I avsaknad av ett beslut om adekvat skyddsnivå genom en genomförandeakt enligt förordning (EU) 2016/679 eller överföringar som omfattas av lämpliga skyddsåtgärder enligt den förordningen, bör det vara möjligt att undantagsvis i återvändandesyften överföra uppgifter i in- och utresesystemet till ett tredjeland eller till en internationell organisation endast om detta är nödvändigt av sådana viktiga skäl som rör allmänintresset som avses i den förordningen.