Il note cependant que, afin de garantir un contrôle global et de pouvoir vérifier la bonne utilisation des données à caractère personnel, il faut également que «l'accès» aux données soit enregistré dans un journal ou qu'il en soit conservé une trace documentaire.
Nonetheless, the EDPS notes that, in order to ensure a comprehensive supervision and check proper use of personal data, also ‘access’ to data shall be logged in or documented.