Le traitement de données à caractère personnel doit être conforme à la législation nationale en matière de protection des données ainsi qu’aux
dispositions de la convention n° 108 du Conseil de l'Europe, de son protocole additionnel n° 181 et de la recommandation relative à la po
lice[36]. Douze des trente-et-un signataires de cet instrument (à savoir les États membres de l’UE, ainsi que la Norvège, l’Islande, la Suisse et le Liechtenstein) ont adopté une législation nationale pour le mettre en œuvre; cinq États remplissent régulièrem
...[+++]ent le formulaire de demande d’informations; mais seuls deux États y ont fréquemment recours pour échanger des informations[37]. La Commission est tenue de présenter son rapport d’évaluation au Conseil avant la fin de 2010.
Persoonsgegevens moeten worden verwerkt overeenkomstig de nationale gegevensbeschermingswetgeving en verdrag nr. 108 van de Raad van Europa, aanvullend protocol nr. 181 en de politieaanbeveling[36]. 12 van de 31 ondertekenende partijen (EU-lidstaten, Noorwegen, IJsland, Zwitserland en Liechtenstein) hebben nationale wetgeving vastgesteld om het kaderbesluit om te zetten; vijf staten vullen regelmatig het formulier in dat moet worden gebruikt bij een verzoek om informatie, maar slechts twee staten gebruiken het frequent om informatie uit te wisselen[37]. De Commissie zal haar evaluatieverslag voor eind 2010 indienen bij de Raad.