De raad van bestuur stelt ook het meerjarige werkprogramma vast en werkt het ieder jaar uiterlijk op 30 november bij, met inachtneming van het advies van de Commissie en na raadpleging van het Europees Parlement, de nationale parlementen, en de Europese Toezichthouder voor gegevensbescherming .
Unter Berücksichtigung der Stellungnahme der Kommission und nach Konsultation des Europäischen Parlaments und der nationalen Parlamente sowie des Europäischen Datenschutzbeauftragten verabschiedet der Verwaltungsrat zudem ein mehrjähriges Arbeitsprogramm und aktualisiert dieses zum 30. November jeden Jahres.