Europol’s processing of personal data must be in line with the specific data protection rules contained in its own governing instrument (Council Decision 2009/371/JHA), as well as Regulation (EC) 45/2001, Council of Europe Convention 108, its Additional Protocol 181 and the Police Recommendation.[63] The provisions of Council Framework Decision 2008/977/JHA apply to the exchange of personal data between Member States and Europol.[64] A Joint Supervisory Body, made up members of national supervisory bodies, monitors the processing of personal data by Europol, as well as Europol’s transmission of personal data to other parties.
De verwerking van persoonsgegevens moet in overeenstemming zijn met de specifieke gegevensbeschermingsvoorschriften van het oprichtingsbesluit (Besluit 2009/371/JBZ), alsook met Verordening (EG) 45/2001, verdrag nr. 108 van de Raad van Europa, aanvullend protocol nr. 181 en de politieaanbeveling[63]. De bepalingen van Kaderbesluit 2008/977/JBZ van de Raad zijn van toepassing op de uitwisseling van persoonsgegevens tussen de lidstaten en Europol[64]. Een gemeenschappelijk controleorgaan, bestaande uit leden van de nationale controleorganen, houdt toezicht op de verwerking van persoonsgegevens door Europol en op de doorgifte van persoonsgegevens aan derden.