Artikel 25 Niveau van gegevensbescherming

Elke lidstaat waarborgt met betrekking tot de verwerking van persoonsgegevens die uit hoofde van dit besluit worden of zijn verstrekt, in het nationale recht een gegevensbeschermingsniveau dat ten minste overeenstemt met datgene dat voortvloeit uit het Verdrag van de Raad van Europa van 28 januari 1981 tot bescherming van personen met betrekking tot de geautomatiseerde verwerking van persoonsgegevens en het daarbij behorende Aanvullend Protocol van 8 november 2001, en houdt daarbij rekening met Aanbeveling R (87) 15 van het Comité van ministers van de Raad van Europa aan de lidstaten over het gebruik van persoonsgegevens op politieel gebied van 17 september 1987, ook wanneer de gegevens niet geautomatiseerd worden verwerkt.

Met de in dit besluit voorziene verstrekking van persoonsgegevens mag pas worden begonnen nadat op het grondgebied van de bij de verstrekking betrokken lidstaten de bepalingen van dit hoofdstuk in het nationale recht zijn verwerkt. De Raad besluit met eenparigheid van stemmen of aan deze voorwaarde is voldaan.

Lid 2 is niet van toepassing op de lidstaten waar met de in dit besluit voorziene verstrekking van persoonsgegevens reeds is begonnen op grond van het Verdrag van 27 mei 2005 tussen het Koninkrijk België, de Bondsrepubliek Duitsland, het Koninkrijk Spanje, de Franse Republiek, het Groothertogdom Luxemburg, het Koninkrijk der Nederlanden en de Republiek Oostenrijk inzake de intensivering van de grensoverschrijdende samenwerking, in het bijzonder ter bestrijding van het terrorisme, de grensoverschrijdende criminaliteit en de illegale migratie (Verdrag van Prüm).