Mar sin féin, i gcásanna ina bhfaigheann Europol sonraí pearsanta go díreach ó pháirtithe príobháideacha agus i gcás nach bhféadfar an t-aonad náisiúnta, an pointe teagmhála nó an t-údarás lena mbaineann a shainaithint, ba cheart do Europol bheith in ann na sonraí pearsanta sin a phróiseáil chun na heintitis sin a shainaithint agus chun na críche sin amháin, agus ba cheart sonraí den sórt sin a scriosadh mura ndéanann na heintitis sin na sonraí pearsanta sin a thíolacadh arís laistigh de cheithre mhí tar éis dóibh a bheith aistrithe.
Europol moet persoonsgegevens die afkomstig zijn van particuliere partijen en personen alleen kunnen verwerken indien zij zijn doorgestuurd door een nationale eenheid overeenkomstig het betrokken nationale recht, door een contactpunt in een derde land of door een internationale organisatie waarmee samenwerking is aangegaan via een samenwerkingsovereenkomst die de uitwisseling van persoonsgegevens mogelijk maakt en die vóór de inwerkingtreding van deze verordening is gesloten in overeenstemming met artikel 23 van Besluit 2009/371/JBZ, een instantie van een derde land, of een internationale organisatie waarvoor een adequaatheidsbesluit bestaat of waarmee de Unie een internationale overeenkomst heeft gesloten overeenkomstig artikel 218 VWEU.