4. Tout traitement de données PNR effectué par les transporteurs aériens, tout transfert de données PNR réalisé par les unités de renseignements passagers et toute demande formulée par les autorités compétentes ou les unités de renseignements passagers d'autres États membres et de pays tiers, même en cas de refus, est journalisé ou fait l'objet d'une trace documentaire conservée par l'unité de renseignements passagers et les autorités compétentes à des fins de vérification de la licéité du traitement des données, d'autocontrôle et de garantie de l'intégrité des données et de la sécurité du traitement des données, notamment par les autorités nationales de contrôle de la protection des données.
4. Iedere verwerking van PNR-gegevens door een luchtvaartmaatschappij, iedere doorgifte van PNR-gegevens door een passagiersinformatie-eenheid en ieder verzoek van bevoegde autoriteiten of passagiersinformatie-eenheden van andere lidstaten en van derde landen, zelfs indien geweigerd, moet door de passagiersinformatie-eenheid en de bevoegde autoriteiten worden geregistreerd of gedocumenteerd, zodat kan worden gecontroleerd of de gegevensverwerking rechtmatig is, interne controle kan worden uitgeoefend en de integriteit van de gegevens en de beveiliging van de gegevensverwerking kunnen worden gewaarborgd, met name door de nationale toezichthoudende autoriteiten voor gegevensbescherming.