Die nationalen Kontrollbehörden sollten die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die Mitgliedstaaten überwachen, während die Rechtmäßigkeit der Datenverarbeitung durch Europol von der mit dem Beschluss 2009/372/JHA eingerichteten Kontrollinstanz überwacht werden sollte.