Článek 11
(1) Při provádění této dohody podléhá zpracování osobních údajů příslušným vnitrostátním právním předpisům každé smluvní strany.
(2) Pokud jde o zpracování osobních údajů při provádění této dohody, smluvní strany se zavazují zajistit takovou ochranu osobních údajů, která odpovídá ustanovení Úmluvy Rady Evropy o ochraně osob se zřetelem na automatizované zpracování osobních dat z 28. ledna 1981 a Doporučení č. R (87) 15 ze 17. září 1987 Výboru ministrů Rady Evropy o úpravě používání osobních údajů v policejním sektoru.
(3) Pokud jde o zpracování osobních údajů předaných při provádění této dohody, platí následující ustanovení:
a) Smluvní strana, která údaje obdrží, je může použít pouze pro účely stanovené v této dohodě a za podmínek stanovených smluvní stranou, která je poskytuje.
b) Osobní údaje mohou být použity pouze justičními a policejními orgány a útvary, které zajišťují spolupráci podle této dohody; předávání údajů jiným subjektům, které sledují stejné cíle, je možné pouze po písemném souhlasu smluvní strany, která údaje poskytuje.
c) Smluvní strana, která údaje předává, je povinna dbát na jejich správnost a úplnost. Je také povinna dbát na to, aby tyto údaje nebyly uchovávány déle, než je nezbytné. Jestliže zjistí, že byly poskytnuty nesprávné údaje nebo takové, které neměly být předány, musí o tom neprodleně informovat smluvní stranu, která údaje obdržela; tato smluvní strana je povinna tyto údaje opravit nebo zničit.
d) Žádná smluvní strana se ve vztahu k osobě, která byla poškozena předáním nesprávných údajů, nemůže odvolávat na to, že jí předávající smluvní strana předala nesprávné údaje, a zbavit se tak odpovědnosti, kterou má vůči takovéto osobě v souladu se svými vnitrostátními právními předpisy. Je-li smluvní strana, která údaje obdržela, povinna nahradit škodu z důvodu použití nesprávných předaných údajů, smluvní strana, která údaje předala, uhradí na žádost v plné výši částky vyplacené jako náhradu škody smluvní stranou, která údaje obdržela.
e) Předávání, přijetí a zničení údajů musí být evidováno.
f) Přístup k údajům se řídí vnitrostátními právními předpisy smluvní strany, u které dotyčná osoba podá svou žádost. Sdělení těchto údajů takovéto osobě je možné pouze po písemném souhlasu smluvní strany, která údaje poskytla.
g) Smluvní strana, která údaje obdržela, informuje na žádost smluvní stranu, která údaje předala, o jejich použití a o výsledcích dosažených jejich pomocí.
(4) Každá smluvní strana určí kontrolní orgán pověřený v souladu s vnitrostátními právními předpisy vykonávat na svém území nezávislou kontrolu zpracování osobních údajů, k nimž dochází podle této dohody, a ověřit, zda tato zpracování nepoškozují práva dotčené osoby. Tyto kontrolní orgány jsou také kompetentní analyzovat potíže s prováděním nebo výkladem této dohody, týkající se zpracování osobních údajů.