Komisija donosi provedbene akte kako bi utvrdila i razvila tehnička pravila za povezivanje upozorenja.
Tillsynsmyndigheterna ska antingen genomföra revisionen själv eller begära den direkt från en oberoende dataskyddsrevisor.