U svakoj državi članici nadzorno tijelo osnovano u skladu s Uredbom (EU) 2016/679 trebalo bi pratiti zakonitost obrade osobnih podataka u državama članicama, dok bi Europski nadzornik za zaštitu podataka trebao pratiti aktivnosti institucija i tijela Unije u vezi s obradom osobnih podataka.
Det bör vara möjligt för kommissionen att i den första utvärderingsrapporten inkludera alternativ för att fasa ut dessa bilaterala avtal och ersätta dem med ett unionsinstrument.