Veelal worden daarin de lidstaten die van andere lidstaten informatie ontvangen welke persoonsgegevens omvat, specifieke voorwaarden opgelegd ten aanzien van het doel waarvoor zij die gegevens mogen gebruiken, maar wordt er voor de andere gegevensbeschermingsaspecten verwezen naar het Verdrag van de Raad van Europa van 28 januari 1981 tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens, of zelfs naar het nationaal recht.
Häufig legen sie für den Mitgliedstaat, der Informationen mit personenbezogenen Daten von einem anderen Mitgliedstaat empfängt, spezielle Bedingungen für die Verwendungszwecke dieser Daten fest, verweisen bei anderen Datenschutzaspekten jedoch auf das Übereinkommen des Europarats vom 28. Januar 1981 zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten oder aber auf innerstaatliches Recht.