Nach Meinung der Kommission sollten die Pflichten vielmehr stärker rechtlich verankert werden, darunter auch durch Vorschriften über interne Kontrollverfahren und die Zusammenarbeit mit den Datenschutzbehörden.
De Commissie is van oordeel dat hun verplichtingen juist duidelijker moeten worden omschreven in het wettelijke kader, ook wat betreft interne controlemechanismen en samenwerking met de gegevensbeschermingsautoriteiten.