De in het systeem op te nemen categorieën gegevens, de doelen waarvoor gegevens moeten worden opgenomen, de criteria voor de opneming, de autoriteiten die toegang hebben tot de gegevens, en een aantal specifieke regels inzake de bescherming van persoonsgegevens zijn vastgesteld in Kaderbesluit 2009/315/JBZ.
Im Rahmenbeschluss 2009/315/JI sind die Kategorien von Daten festgelegt, die in das System einzugeben sind, sowie die Zwecke und Kriterien für deren Eingabe, die zugangsberechtigten Behörden und spezielle Vorschriften über den Schutz personenbezogener Daten.