Inspiré de l'article 28, paragraphe 1, de la directive 95/46/CE, et de l'article 25 de la décision‑cadre 2008/977/JAI, l'article 39 fait obligation aux États membres de mettre en place des autorités de contrôle, et d'élargir la mission de celles-ci qui seront également chargées de contribuer à l'application cohérente de la directive dans l’ensemble de l'Union; cette autorité de contrôle peut être celle instituée en vertu du règlement général sur la protection des données.
Article 39 obliges Member States to establish supervisory authorities, following Article 28(1) of Directive 95/46/EC and Article 25 Framework Decision 2008/977/JHA, enlarging the mission of these authorities to contribute to the consistent application of the Directive throughout the Union, which may be the supervisory authority established under the General Data Protection Regulation.