Den eller de berörda medlemsstaterna ska vid behand - lingen av uppgifter fortsätta att ansvara för efterlevna - den av bestämmelserna om skydd av uppgifter och ska stå under tillsyn i enlighet med artikel 28 i Europa - parlamentets och rådets direktiv 95/46 EG av den 24 oktober 1995 om skydd för enskilda personer med avseende på behandling av personuppgifter och om det fria flödet av sådana uppgifter ( * ) .