Persoonsgegevens moeten worden verwerkt overeenkomstig de nationale gegevensbeschermingswetgeving en verdrag nr. 108 van de Raad van Europa, aanvullend protocol nr. 181 en de politieaanbeveling[36]. 12 van de 31 ondertekenende partijen (EU-lidstaten, Noorwegen, IJsland, Zwitserland en Liechtenstein) hebben nationale wetgeving vastgesteld om het kaderbesluit om te zetten; vijf staten vullen regelmatig het formulier in dat moet worden gebruikt bij een verzoek om informatie, maar slechts twee staten gebruiken het frequent om informatie uit te wisselen[37]. De Commissie zal haar evaluatieverslag voor eind 2010 indienen bij de Raad.
Die personenbezogenen Daten müssen im Einklang mit den nationalen Datenschutzvorschriften, dem Übereinkommen 108 des Europarats, dem Zusatzprotokoll 181 und der Empfehlung für die Polizei verarbeitet werden[36]. Zwölf der 31 Unterzeichnerstaaten dieser Maßnahme (u.a. EU-Mitgliedstaaten, Norwegen, Island, die Schweiz und Liechtenstein) haben nationale Umsetzungsvorschriften angenommen; fünf Staaten füllen bei Informationsersuchen regelmäßig das Formular aus, aber nur zwei Staaten benutzen die Maßnahme zum häufigen Informationsaustausch[37]. Die Kommission übermittelt dem Rat ihren Bewertungsbericht vor Ende 2010.
