Zugriff auf die ZIS-Daten haben die Zoll-, Steuer-, Agrar-, Gesundheits- und Polizeibehörden der Mitgliedstaaten sowie Europol und Eurojust[31]. Die Verarbeitung der personenbezogenen Daten muss in Einklang mit den besonderen Vorschriften für das ZIS und der Richtlinie 96/46/EG, der Verordnung (EG) Nr. 45/2001, dem Übereinkommen 108 des Europarates und der Empfehlung für die Polizei erfolgen[32]. Die personenbezogenen Daten dürfen nur aus Gründen des Risikomanagements und der operativen Analyse, wozu nur von den Mitgliedstaaten benannte Experten Zugang haben, vom ZIS in andere Datenverarbeitungssysteme kopiert werden.
De nationale douane-, belasting-, landbouw-, volksgezondheids- en politieautoriteiten, Europol en Eurojust hebben toegang tot de DIS-gegevens[31]. De verwerking van persoonsgegevens moet gebeuren overeenkomstig de regels van de DIS-overeenkomst en de bepalingen van Richtlijn 95/46/EG, Verordening (EG) nr. 45/2001, verdrag nr. 108 van de Raad van Europa en de politieaanbeveling[32]. Persoonsgegevens mogen vanuit het DIS alleen naar andere gegevensverwerkingssystemen worden gekopieerd ten behoeve van risicobeheer of operationele analyses, die alleen toegankelijk zijn voor de door de lidstaten aangewezen analisten.
