In gevallen waarin Europol rechtstreeks van particuliere partijen persoonsgegevens krijgt en de nationale eenheid, het contactpunt of de instantie in kwestie niet te achterhalen zijn, moet Europol die persoonsgegevens alleen kunnen verwerken om die entiteiten te identificeren, en deze gegevens dienen te worden verwijderd tenzij die entiteiten binnen vier maanden na de overdracht die persoonsgegevens opnieuw indienen.
In Fällen, in denen Europol personenbezogene Daten unmittelbar von privaten Parteien erhält und die nationale Stelle, die Kontaktstelle oder die betreffende Behörde nicht ermittelt werden kann, sollte Europol diese personenbezogenen Daten jedoch nur zu dem Zweck verarbeiten können, diese Stelle oder Behörde zu ermitteln, und derartige Daten sollten gelöscht werden, sofern diese Stelle oder Behörde diese personenbezogenen Daten binnen vier Monaten nach der Übermittlung nicht erneut vorlegt.