Zgodnie z decyzją 2008/615/JHA w sprawie wzmocnienia współpracy transgranicznej, szczególnie w kwestii zwalczaniu terroryzmu i przestępczości transgranicznej, dostarczanie danych osobowych przewidzianych w niniejszej decyzji nie może się rozpocząć, dopóki przepisy dotyczące ochrony danych nie zostaną wdrożone w prawie krajowym państw członkowskich. Polska, Belgia i Szwecja wypełniły kwestionariusz dotyczący ochrony danych, jak również kwestionariusz dotyczący wymiany danych daktyloskopijnych, i przeprowadziły projekty pilotażowe. Na podstawie przeprowadzonej oceny ogólnej Rada stwierdziła, że państwa te w pełni wdrożyły przepisy ogólne dotyczące ochrony danych.