Die gemäß Artikel 28 der Richtlinie 95/46/EG eingerichteten nationalen Kontrollstellen sollten die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die Mitgliedstaaten überwachen, und der gemäß der Verordnung (EG) Nr. 45/2001 eingerichtete Europäische Datenschutzbeauftragte sollte die Tätigkeiten der Organe und Einrichtungen der Gemeinschaft in Bezug auf die Verarbeitung personenbezogener Daten kontrollieren. Dabei sollte berücksichtigt werden, dass die Organe und Einrichtungen der Gemeinschaft im Zusammenhang mit den Daten selbst nur eine beschränkte Aufgabe haben.
De overeenkomstig artikel 28 van Richtlijn 95/46/EG ingestelde nationale toezichthoudende autoriteiten dienen toe te zien op de rechtmatigheid van de verwerking van persoonsgegevens door de lidstaten, terwijl de bij Verordening (EG) nr. 45/2001 ingestelde Europese Toezichthouder voor gegevensbescherming toezicht dient uit te oefenen op de werkzaamheden van de communautaire instellingen en organen in verband met de verwerking van persoonsgegevens, rekening houdend met de beperkte taken van de communautaire instellingen en organen ten aanzien van de gegevens zelf.
