Le CEPD se félicite de cette disposition, mais suggère, en vue de faciliter un contrôle efficace par les autorités de contrôle, d'ajouter à la liste de mesures figurant au paragraphe 2, la mesure supplémentaire suivante: «k) appliquer des mesures permettant de surveiller l'efficacité de ces mesures de sécurité et d'en rendre compte, d'une façon systématique (mécanisme d'audit interne systématique des mesures de sécurité)» (30).
De EDPS is ingenomen met deze bepaling, maar stelt, met het oog op vergemakkelijking van de doeltreffende controle door de toezichthoudende autoriteiten, voor aan de lijst van maatregelen in lid 2 de volgende bijkomende maatregel toe te voegen: „k) maatregelen treffen om stelselmatig toe te zien op en verslag uit te brengen over de doeltreffendheid van deze beveiligingsmaatregelen (stelselmatige interne controle van beveiligingsmaatregelen)” (30).