Het aanvullend protocol van 8 november 2001 bij de Overeenkomst inzake de bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens, dat de controleautoriteiten en de grensoverschrijdende datastromen betreft (STE nr. 181), is nog niet ondertekend en geratificeerd door Luxem
burg en Spanje. Het werd door Nederland pas op 12 mei 2003 ondertekend, en ook door België (in 2002) en Denemarken, Finland, Frankrijk, Griekenland, Ierland, Italië, Portugal en het Verenigd Koninkrijk
. Dit protocol werd slechts geratificeerd door ...[+++]de volgende landen: Zweden (2001), Duitsland (maart 2003) en Oostenrijk.
Das Zusatzprotokoll zum Übereinkommen zum Schutz des Menschen bei der automatischen Verarbeitung personenbezogener Daten (SEV Nr. 108) bezüglich Aufsichtsbehörden und grenzüberschreitende Datenübermittlung vom 8. November 2001 wurde von Luxemburg und Spanien weder unterzeichnet noch ratifiziert; es wurde nur von den Niederlanden (12.5.2003) Belgien (2002), Dänemark, Finnland, Frankreich, Griechenland, Irland, Italien, Portugal und dem Vereinigten Königreich unterzeichnet; nur Schweden hat das Protokoll 2001 ratifiziert, Deutschland im März 2003 und Österreich.