Dans la mesure où la première n'est pas encore en vigueur et que les autres règles ne relèvent pas du droit de l'Union européenne, il semble approprié d'insérer, dans la présente décision, un article sur la protection des données relatif à des règles de protection de base (limitation de la finalité, sécurité physique des données) et à des protections additionnelles lors de l'échange de catégories particulières de données – sensibles – (telles que des données relatives à des infractions ou des condamnations pénales).
Aangezien het besluit nog niet van kracht is en laatstgenoemde regels geen EU-recht vormen, lijkt het adequaat in dit besluit een artikel op te nemen over gegevensbescherming ten aanzien van de basisbeschermingsregels (doelbegrenzing, fysieke beveiliging van de gegevens) alsmede aanvullende beveiligingsinstrumenten bij de uitwisseling van specifieke - gevoelige - categorieën van gegevens (zoals die inzake overtredingen en veroordelingen).