De verwerking van persoonsgegevens moet gebeuren overeenkomstig de desbetreffende bepalingen van Kaderbesluit 2009/315/JBZ van de Raad, waarin de regels van Besluit 2005/876/JBZ zijn verwerkt, en overeenkomstig Kaderbesluit 2008/977/JBZ van de Raad en verdrag nr. 108 van de Raad van Europa[48]. Als de EU-instellingen persoonsgegevens verwerken via Ecris, bijvoorbeeld om gegevens te beveiligen, is Verordening (EG) 45/2001 van toepassing[49]. Dit wetgevingspakket bevat geen regels voor de bewaring van gegevens, omdat de opslag van gegevens over strafrechtelijke veroordelingen wordt geregeld bij nationaal recht.
Die Verarbeitung personenbezogener Daten muss im Einklang stehen mit den einschlägigen Bestimmungen des Rahmenbeschlusses 2009/315/JI des Rates, in den die Regeln des Beschlusses 2005/876/JI des Rates aufgenommen wurden, sowie mit dem Rahmenbeschluss 2008/977/JI des Rates und dem Übereinkommen 108 des Europarats[48]. Für die Verarbeitung personenbezogener Daten durch die EU-Organe mithilfe von ECRIS, zum Beispiel hinsichtlich der Datensicherheit, gilt die Verordnung (EG) Nr. 45/2001[49].