Článek 22 2.

Evropský inspektor ochrany údajů provede alespoň jednou za rok v souladu s příslušnými mezinárodními auditorskými standardy audit operací zpracování údajů API a jiných údajů PNR představujících osobní údaje, které provádí agentura eu-LISA pro účely tohoto nařízení. Zpráva o tomto auditu se zasílá Evropskému parlamentu, Radě, Komisi, členským státům a agentuře eu-LISA. Agentura eu-LISA má možnost se ke zprávám před jejich přijetím vyjádřit.