Cependant, dans les cas où Europol reçoit des données à caractère personnel émanant directement de parties privées et l'unité nationale, l'autorité ou le point de contact concerné ne peut pas être identifié, Europol devrait pouvoir traiter ces données à caractère personnel uniquement dans le but d'identifier ces entités, et les données en question devraient être supprimées à moins que ces entités ne les soumettent à nouveau dans les quatre mois suivant le transfert.
In gevallen waarin Europol rechtstreeks van particuliere partijen persoonsgegevens krijgt en de nationale eenheid, het contactpunt of de instantie in kwestie niet te achterhalen zijn, moet Europol die persoonsgegevens alleen kunnen verwerken om die entiteiten te identificeren, en deze gegevens dienen te worden verwijderd tenzij die entiteiten binnen vier maanden na de overdracht die persoonsgegevens opnieuw indienen.