In de antwoorden van het UK en Portugal wordt die situatie ter sprake gebracht en wordt opgemerkt dat alle dergelijke verzoeken om gegevens ofwel aan een risico-evaluatie worden onderworpen voordat de persoonsgegevens worden verstrekt (in het geval van het UK), ofwel gepaard gaan met passende gegevensbeschermingsmaatregelen, zoals een "need-to-know"-beoordeling en wederkerigheid (in het geval van Portugal).
In den Antworten des Vereinigten Königreichs und Portugals finden sich Hinweise auf diese Situation. So wird im Falle des Vereinigten Königreichs jedes Informationsersuchen vor Weiterleitung personenbezogener Daten einer Risikobewertung unterzogen; im Falle Portugals unterliegt der Austausch solcher Daten den einschlägigen Datenschutzbestimmungen, einer Bewertung des „Wissensbedarfs“ und dem Grundsatz der Gegenseitigkeit.