De lidstaten moeten echter een grondige evaluatie ondergaan (waarbij in het bijzonder wordt nagegaan of zij voldoen aan de technische vereisten en de gegevensbeschermingsvoorschriften) voordat zij met de automatische gegevensuitwisseling mogen beginnen.
Die Mitgliedstaaten müssen sich allerdings einer rigorosen Bewertung (insbesondere in Bezug auf ihre Einhaltung der Datenschutz- und der technischen Erfordernisse) unterziehen, bevor ihnen die Genehmigung zum automatischen Datenaustausch erteilt wird.