( 19 ) De nationella tillsynsmyndigheter som har inrättats i enlighet med artikel 28 i direktiv 95/46 EG bör övervaka att medlemsstaternas behandling av personuppgifter är laglig , medan den europeiska datatillsynsmannen , som inrättades genom förordning ( EG ) nr 45/2001 , bör övervaka gemenskapsinstitutionernas och gemenskapsorganens arbete när det gäller behandlingen av personuppgifter , mot bakgrund av gemenskapsinstitutionernas och gemenskapsorganens begränsade arbetsuppgifter när det gäller själva personuppgifterna . ( )