Als de Commissie op basis van de ontvangen bijdragen besluit technische uitvoeringsmaatregelen vast te stellen, moet zij het Europees Agentschap voor netwerk- en informatiebeveiliging (ENISA), de Groep gegevensbescherming artikel 29 en de Europese Toezichthouder voor gegevensbescherming (EDPS) raadplegen.
Si, sur la base des contributions reçues, la Commission décidait de proposer des mesures techniques d'application, elle devrait consulter l’Agence européenne chargée de la sécurité des réseaux et de l’information (ENISA), le groupe de travail «article 29» sur la protection des données et le contrôleur européen de la protection des données.