De rechtshandhavingsinstanties in de lidstaten moeten de gegevens één maand na de vlucht anonimiseren en mogen gegevens in totaal niet langer dan vijf jaar bewaren (korte bewaarperiode).
Die Strafverfolgungsbehörden der Mitgliedstaaten müssen die Daten einen Monat nach dem jeweiligen Flug anonymisieren und dürfen sie insgesamt höchstens fünf Jahre lang speichern (kurze Speicherfrist).
