**(1).** Persoonsgegevens mogen enkel worden verstrekt, voor zover zulks nodig is voor de uitvoering van deze Overeenkomst door de bevoegde instanties van de Federale Republiek Joegoslavië resp. de Benelux-Staten. Voor de verwerking en de behandeling van persoonsgegevens in een specifiek geval gelden de nationale wetgeving van de Federale Republiek Joegoslavië en, indien de controleur een bevoegde instantie van een Overeenkomstsluitende Staat van de Benelux is, de bepalingen van Richtlijn 95/46/EG en de ingevolge die Richtlijn aangenomen nationale wetgeving van die Overeenkomstsluitende Staat. Voorts gelden de volgende beginselen:
persoonsgegevens moeten op een billijke en geoorloofde wijze worden verwerkt;
persoonsgegevens moeten voor het precies omschreven, expliciete en gerechtvaardigde doel van uitvoering van deze Overeenkomst worden verzameld en mogen door de verstrekkende instantie of de ontvanger niet op een met dat doel strijdige wijze verder worden verwerkt;
persoonsgegevens moeten bruikbaar en relevant zijn en in verhouding staan tot het doel waarvoor deze worden verzameld en/of verder verwerkt; in het bijzonder mogen de verstrekte persoonsgegevens uitsluitend betrekking hebben op:
de personalia van de over te dragen persoon (bijv. naam, voornaam, eventueel vroegere namen, bijnamen en pseudoniemen, geboortedatum en -plaats, geslacht, huidige en, in voorkomend geval, vorige nationaliteit),
identiteitsbewijs of paspoort (nummer, geldigheidsduur, datum van afgifte, afgevende instantie, plaats van afgifte),
verblijfplaatsen en reisroutes,
andere voor de vaststelling van de identiteit van de over te dragen persoon c.q. toetsing aan de overnamevoorwaarden overeenkomstig deze Overeenkomst dienstige gegevens;
persoonsgegevens moeten correct zijn en in voorkomend geval voortdurend worden bijgewerkt;
persoonsgegevens moeten worden bewaard in een zodanige vorm dat de onderwerpen van de gegevens niet langer kunnen worden geïdentificeerd dan nodig is voor het doel waarvoor de gegevens werden verzameld c.q. verder worden verwerkt;
zowel de verstrekkende instantie als de ontvanger treffen alle passende maatregelen om persoonsgegevens waar nodig te corrigeren, te verwijderen of te blokkeren, indien de verwerking op gespannen voet staat met de bepalingen van dit artikel, met name omdat de gegevens niet bruikbaar, relevant of correct zijn dan wel niet in verhouding staan tot het doel van de verwerking. Dit houdt mede in dat van elke correctie, verwijdering of blokkering kennis wordt gegeven aan de andere Overeenkomstsluitende Staat;
de ontvanger informeert de verstrekkende instantie desgevraagd over het gebruik dat van de verstrekte gegevens is gemaakt en het op grond daarvan bereikte resultaat;
persoonsgegevens mogen uitsluitend aan de bevoegde instanties worden verstrekt. Voor additionele gegevensverstrekking aan andere autoriteiten is de voorafgaande toestemming van de verstrekkende instantie vereist;
de verstrekkende en de ontvangende instanties dienen aantekening te houden van verstrekking en ontvangst van persoonsgegevens.
Hoofdstuk V
Artikel 11
Gegevensbescherming
Deze tekst geldt sinds 29 mei 2004