Les États membres devraient veiller à ce que cette conformité soit attestée, avec les autorités nationales de protection des données, soit dans le cadre de procédures de contrôle a priori, au moyen de notifications préalables par exemple, ou de contrôles a posteriori, lors d’enquêtes en relation avec des plaintes par exemple.
De lidstaten zien erop toe dat de naleving hiervan wordt aangetoond ten aanzien van de voor gegevensbescherming bevoegde nationale autoriteiten, hetzij bij procedures voor voorafgaande controles, zoals voorafgaande meldingen, hetzij bij controles achteraf, zoals naar aanleiding van klachten en onderzoeken.