Pour assurer la protection des données à caractère personnel, ces données devraient être transférées uniquement lorsque sont connus, de manière précise, le traitement envisagé des données PNR dans le pays tiers, les limites d'accès aux données PNR par les autorités compétentes du pays tiers, l'utilisation de ces données qui sera faite par la suite et les autres garanties applicables aux données à caractère personnel transmises au pays tiers.
Om de bescherming van persoonsgegevens te waarborgen, dienen dergelijke gegevens alleen te worden doorgegeven wanneer de beoogde verwerking van de PNR-gegevens in het derde land, de beperkingen van de toegang tot de PNR-gegevens voor de bevoegde autoriteiten in het derde land en het daaropvolgende gebruik ervan en het gegevensbeschermingsniveau in het derde land exact bekend zijn.