La mise en œuvre des traitements prévus aux articles L. 242-5, L. 242-6 [Dispositions déclarées non conformes à la Constitution par la décision du Conseil constitutionnel n° 2021-834 DC du 20 janvier 2022.] doit être strictement nécessaire à l'exercice des missions concernées et adaptée au regard des circonstances de chaque intervention. Elle ne peut être permanente. Elle ne peut donner lieu à la collecte et au traitement que des seules données à caractère personnel strictement nécessaires à l'exercice des missions concernées et s'effectue dans le respect de la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés.

Les dispositifs aéroportés ne peuvent ni procéder à la captation du son, ni comporter de traitements automatisés de reconnaissance faciale. Ces dispositifs ne peuvent procéder à aucun rapprochement, interconnexion ou mise en relation automatisé avec d'autres traitements de données à caractère personnel.
L'autorité responsable tient un registre des traitements mis en œuvre précisant la finalité poursuivie, la durée des enregistrements réalisés ainsi que les personnes ayant accès aux images, y compris, le cas échéant, au moyen d'un dispositif de renvoi en temps réel.
Les enregistrements peuvent être utilisés à des fins de pédagogie et de formation des agents.
Hors le cas où ils sont utilisés dans le cadre d'une procédure judiciaire, administrative ou disciplinaire, les enregistrements comportant des données à caractère personnel sont conservés sous la responsabilité du chef du service ayant mis en œuvre le dispositif aéroporté, pendant une durée maximale de sept jours à compter de la fin du déploiement du dispositif, sans que nul ne puisse y avoir accès, sauf pour les besoins d'un signalement dans ce délai à l'autorité judiciaire, sur le fondement de l'article 40 du code de procédure pénale.