Sinds de Commissie echter een klacht heeft ontvangen in de zin van artikel 11 van de verordening (het inleiden van procedures tot beëindiging van een inbreuk), treedt zij op zoals bepaald in artikel 12 (waarbij haar de bevoegdheid wordt verleend om bij de ondernemingen alle noodzakelijke inlichtingen in te winnen) en heeft zij brieven gestuurd aan de CRS met de vraag of de verkopers van het systeem de gegevensbeschermingsbepalingen van de verordening in acht nemen.
Da die Kommission jedoch eine Beschwerde nach Artikel 11 der Verordnung empfangen hat (was der Anfang eines Verfahren ist, das zur Feststellung einer Vertragsverletzung führen kann), hat die Kommission gemäß der im Artikel 12 niedergelegten Ermächtigung zur Einholung aller erforderlichen Informationen aus den Unternehmen Briefe an die CRS zur Anforderung von Informationen geschickt, um klarzustellen, ob die Systemanbieter die Datenschutzanforderungen der Verordnung einhalten.