Les catégories de données à inscrire dans le système, les fins pour lesquelles ces données doivent être inscrites, les critères régissant leur inscription, les autorités autorisées à accéder aux données et certaines règles spécifiques relatives à la protection des données à caractère personnel sont définis dans la décision-cadre 2009/315/JAI.
De in het systeem op te nemen categorieën gegevens, de doelen waarvoor gegevens moeten worden opgenomen, de criteria voor de opneming, de autoriteiten die toegang hebben tot de gegevens, en een aantal specifieke regels inzake de bescherming van persoonsgegevens zijn vastgesteld in Kaderbesluit 2009/315/JBZ .