Bei der Übermittlung personenbezogener Informationen zur Durchführung des Vertrags werden die Vertragsparteien entsprechend Artikel 4 Abs. 3 des Vertrags nach folgenden Grundsätzen verfahren:
(1) Der Empfänger darf personenbezogene Informationen nur zu dem durch die übermittelnde Stelle angegebenen Zweck und unter den von ihr vorgeschriebenen Bedingungen nutzen. Eine Verwendung für einen anderen Zweck ist nur zulässig, wenn die übermittelnde Vertragspartei zugestimmt hat und wenn die Verwendung für diesen Zweck nach dem Recht des Empfängers zulässig ist. Die Zustimmung darf nur erteilt werden, wenn die Verwendung für den anderen Zweck auch nach dem Recht der übermittelnden Vertragspartei zulässig wäre.
Personenbezogene Informationen dürfen ausschließlich an die für die jeweilige Aufgabe zuständigen Behörden übermittelt werden. Eine Übermittlung an andere Stellen darf nur mit vorheriger Zustimmung der übermittelnden Stelle erfolgen.

(2) Die Übermittlung personenbezogener Informationen unterbleibt, soweit Grund zu der Annahme besteht, daß dadurch gegen den Zweck eines innerstaatlichen Gesetzes verstoßen würde oder schutzwürdige Interessen der betroffenen Personen beeinträchtigt würden. Die Übermittlung personenbezogener Informationen unterbleibt insbesondere dann, wenn Grund zu der Annahme besteht, daß die Verwendung der übermittelten Informationen nicht in Einklang mit rechtsstaatlichen Grundsätzen steht oder dem Betroffenen aus der Verwendung der Informationen erhebliche Nachteile erwachsen, die im Widerspruch zu rechtsstaatlichen Grundsätzen stehen.

(3) Der Empfänger unterrichtet die übermittelnde Stelle auf Ersuchen über die Verwendung der übermittelten Informationen und die dadurch erzielten Ergebnisse.

(4) Die übermittelnde Stelle ist verpflichtet, auf die Richtigkeit der zu übermittelnden Informationen zu achten. Erweist sich, daß unrichtige oder zu vernichtende personenbezogene Informationen übermittelt worden sind, so ist dies dem Empfänger unverzüglich mitzuteilen. Dieser ist verpflichtet, die Berichtigung oder Vernichtung vorzunehmen.

(5) Dem Betroffenen ist auf Antrag über die zu seiner Person vorhandenen Informationen sowie über den vorgesehenen Verwendungszweck Auskunft zu erteilen. Eine Verpflichtung zur Auskunftserteilung besteht nicht, soweit eine Abwägung ergibt, daß eine Auskunft den Verwendungszweck oder schutzwürdige Interessen Dritter gefährden würde.

(6) Die Übermittlung und der Empfang personenbezogener Informationen sind aktenkundig zu machen.

(7) Im übrigen werden die Grundsätze des Übereinkommens des Europarates über den Schutz des Menschen bei der Verarbeitung personenbezogener Daten vom 28. Januar 1981 beachtet.