Článek 37 2.

Členské státy zajistí, aby vnitrostátní úřady pro dozor nad údaji API měly veškeré nezbytné prostředky a veškeré nezbytné vyšetřovací a donucovací pravomoci k plnění svých úkolů podle tohoto nařízení, včetně případného ukládání sankcí podle článku 38. Členské státy zajistí, aby výkon pravomocí svěřených vnitrostátnímu úřadu pro dozor nad údaji API podléhal vhodným zárukám v souladu se základními právy zaručenými právem Unie.