(1) Datele cu caracter personal comunicate de autoritățile competente din celelalte state membre ca răspuns la solicitările prevăzute la art. 20 alin. (3) în scopul unei proceduri penale pot fi utilizate de autoritățile române numai în scopul procedurii penale pentru care au fost solicitate.
(2) Datele cu caracter personal transmise de autoritățile competente din celelalte state membre ca răspuns la solicitările prevăzute la art. 20 alin. (3) pentru alte scopuri decât o procedură penală pot fi utilizate de autoritățile române numai în scopul pentru care au fost solicitate și în limitele specificate în cuprinsul răspunsului de către autoritatea competentă a statului solicitat.
(3) Fără a aduce atingere prevederilor alin. (1) și (2) , datele cu caracter personal furnizate de autoritățile competente din celelalte state membre pot fi utilizate de autoritățile române în scopul prevenirii unei amenințări imediate și grave la adresa siguranței publice.
(4) Datele cu caracter personal primite de la un alt stat membru pot fi retransmise unui stat terț în scopul unui proces penal sau pentru alte scopuri decât o procedură penală, numai dacă statul terț furnizează suficiente garanții referitoare la prelucrarea datelor cu caracter personal doar în scopul pentru care acestea au fost solicitate și în limitele precizate de către statul membru care a furnizat respectivele date.