U svakoj državi članici nadzorno tijelo osnovano u skladu s Uredbom (EU) 2016/679 trebalo bi pratiti zakonitost obrade osobnih podataka u državama članicama, dok bi Europski nadzornik za zaštitu podataka trebao pratiti aktivnosti institucija i tijela Unije u vezi s obradom osobnih podataka.
V súlade so zásadou proporcionality podľa uvedeného článku toto nariadenie neprekračuje rámec nevyhnutný na dosiahnutie tohto cieľa.