Vid behandling av uppgifter ska medlemsstaterna fortsätta att ansvara för efterlevnaden av bestämmelserna om skydd av uppgifter och stå under tillsyn i enlighet med artikel 28 i det s.k. dataskyddsdirektivet .