Nationale Kontrollbehörden sollten die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die Mitgliedstaaten überwachen, während der in der Verordnung (EG) Nr. 45/2001 genannte Europäische Datenschutzbeauftragte die Tätigkeiten der Organe, Einrichtungen sowie Ämter und Agenturen der Union in Bezug auf die Verarbeitung personenbezogener Daten gemäß dieser Verordnung kontrollieren sollte.