Artikel 22 1.

De uafhængige tilsynsmyndigheder, der er omhandlet i artikel 41 i direktiv (EU) 2016/680, foretager mindst hvert fjerde år en revision af behandlingsaktiviteter for så vidt angår API-oplysninger, der udgør personoplysninger, som foretages af passageroplysningsenhederne med henblik på denne forordning. Medlemsstaterne sikrer, at deres uafhængige tilsynsmyndigheder har tilstrækkelige ressourcer og ekspertise til at udføre de opgaver, som er tillagt dem i henhold til denne forordning.