De nationale toezichthoudende autoriteiten dienen toe te zien op de rechtmatigheid van de verwerking van persoonsgegevens door de lidstaten, en het bij Besluit 2009/371/JBZ opgerichte controleorgaan dient toe te zien op de rechtmatigheid van de gegevensverwerkingsactiviteiten van Europol.
Die nationalen Kontrollbehörden sollten die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch die Mitgliedstaaten überwachen, während die Rechtmäßigkeit der Datenverarbeitung durch Europol von der mit dem Beschluss 2009/372/JHA eingerichteten Kontrollinstanz überwacht werden sollte.