La auditoría debe ser realizada por las autoridades de control o bien encargada directamente por estas a un auditor independiente especializado en protección de datos.
A mhéid a bhaineann le rúndacht, ba cheart go mbeadh feidhm ag na forálacha ábhartha de Rialacháin Foirne Oifigigh an Aontais Eorpaigh agus Coinníollacha Fostaíochta sheirbhísigh eile an Aontais, a leagtar síos i Rialachán (CEE, Euratom, CEGC) Uimh 259/68 ón gComhairle (“Rialachán na Foirne”) maidir le hoifigigh nó le seirbhísigh eile atá fostaithe, agus atá ag obair, i ndáil le SIS.