Elles prévoient souvent, pour les États membres qui reçoivent des informations contenant des données à caractère personnel d’autres États membres, des conditions spécifiques en ce qui concerne les fins pour lesquelles ils peuvent utiliser ces données, mais elles renvoient, pour d’autres aspects de la protection des données, à la convention du Conseil de l’Europe du 28 janvier 1981 pour la protection des personnes à l’égard du traitement automatisé des données à caractère personnel, ou au droit national.
They often set specific conditions for the Member State receiving information containing personal data from other Member States as to the purposes for which it can use those data, but refer for other aspects of data protection to the Council of Europe Convention for the Protection of Individuals with regard to Automatic Processing of Personal Data of 28 January 1981 or to national law.