(1) Jede Vertragspartei benennt die zuständigen nationalen Behörden, denen die in den Artikel 20, 21 und 24 bezeichneten Daten übermittelt werden, und unterrichtet die Vertragsparteien über das Sekretariat des Übereinkommens von dieser Benennung.

(2) Der Informationsaustausch nach diesem Protokoll unterliegt dem innerstaatlichen Recht über Geheimhaltung und Datenschutz. Die Vertragsparteien schützen, wie untereinander vereinbart, alle ausgetauschten vertraulichen Informationen.