Ne dovodeći u pitanje specifičnija pravila utvrđena u ovoj Uredbi u pogledu obrade osobnih podataka, Uredba (EU) 2016/679 trebala bi se primjenjivati na obradu osobnih podataka koju provode države članice na temelju ove Uredbe, osim ako takvu obradu provode nacionalna nadležna tijela u svrhe sprečavanja, istrage, otkrivanja ili progona kaznenih djela terorizma ili drugih teških kaznenih djela.
Audit by mali buď vykonávať dozorné orgány, alebo by si ho mali dozorné orgány priamo objednať u nezávislého audítora v oblasti ochrany údajov.