Le CEPD se réfère en particulier l'article 126, paragraphe 3, point b), de la Convention de Schengen, qui prévoit que les données ne peuvent être utilisées que par les autorités judiciaires, les services et instances qui assurent une tâche ou remplissent une fonction dans le cadre des finalités indiquées dans la Convention.
Het EDPS noemt met name artikel 126, lid 3, onder b), van de Schengenuitvoeringsovereenkomst waarin wordt bepaald dat de verstrekte persoonsgegevens alleen mogen worden gebruikt door diensten, instanties en gerechtelijke autoriteiten die in het kader van de in de overeenkomst bedoelde doeleinden een taak of functie hebben.