Las autoridades de control deben velar por que, al menos cada cuatro años, se lleve a cabo una auditoría de las operaciones de tratamiento de datos en los sistemas nacionales de sus respectivos Estados miembros de acuerdo con las normas internacionales de auditoría.
Ba cheart an t-iniúchóir neamhspleách a bheith faoi rialú ag na húdaráis mhaoirseachta náisiúnta lena mbaineann i gcónaí, agus ba cheart freagracht a bheith ar an údarás nó ar na húdaráis sin ina leith i gcónaí freisin, agus, dá bhrí sin, ba cheart don údarás nó do na húdaráis sin an t-iniúchóir a threorú agus cuspóir, raon feidhme agus modheolaíocht atá sainithe go soiléir a sholáthar i leith an iniúchta, chomh maith le treoir agus maoirseacht a chur ar fáil maidir leis an iniúchadh agus maidir lena thorthaí deiridh.