Článek 13
1. Každý členský stát, který má v úmyslu získat osobní údaje z celního informačního systému nebo je do něj pořídit, přijme nejpozději ke dni vstupu této úmluvy v platnost vnitrostátní právní předpisy, které zajistí přinejmenším stejnou úroveň ochrany osobních údajů, jaká vyplývá ze zásad Štrasburské úmluvy z roku 1981.
2. Členský stát může získat osobní údaje z celního informačního systému nebo je do něj pořídit, pokud na území tohoto členského státu vstoupila v platnost ustanovení o ochraně těchto údajů podle odstavce 1. Členský stát rovněž předem určí jeden nebo několik vnitrostátních kontrolních orgánů v souladu s článkem 17.
3. Pro zajištění řádného uplatňování ustanovení na ochranu osobních údajů podle této úmluvy je celní informační systém v každém členském státě považován za vnitrostátní datový soubor upravený vnitrostátními ustanoveními uvedenými v odstavci 1 a veškerými přísnějšími ustanoveními této úmluvy.