1. Τα προσωπικά δεδομένα που διαβιβάζονται στην ημεδαπή κεντρική αρχή από άλλο κράτος−μέλος με βάση το άρθρο 26 παράγραφοι 1, 2 και 5 μπορούν να χρησιμοποιούνται μόνο για τους συγκεκριμένους σκοπούς για τους οποίους ζητήθηκαν, όπως αυτοί αποτυπώνονται στο έγγραφο που παρατίθεται στο Παράρτημα Α΄.
2. Κατ’ εξαίρεση, τα προσωπικά δεδομένα μπορούν να χρησιμοποιούνται από το αιτούν κράτος−μέλος και για την πρόληψη άμεσου και σοβαρού κινδύνου συνδεόμενου με τη δημόσια ασφάλεια.
3. Ο περιορισμός που αναφέρεται στην παράγραφο 1 ισχύει και όταν τα προσωπικά δεδομένα διαβιβάζονται σε τρίτη χώρα. Στην περίπτωση αυτή η ημεδαπή κεντρική αρχή ενημερώνει την αιτούσα χώρα για την υποχρέωση εφαρμογής του.
4. Ο περιορισμός της παραγράφου 1 δεν εφαρμόζεται σε προσωπικά δεδομένα που λαμβάνονται μεν κατ’ εφαρμογή του παρόντος νόμου, αλλά προέρχονται από την Ελλάδα.