22 artikla 2.

Euroopan tietosuojavaltuutettu tarkastaa eu-LISAn tätä asetusta sovellettaessa suorittamat henkilötietoja sisältävien API-tietojen ja muiden PNR-tietojen käsittelytoimet asiaankuuluvien kansainvälisten tarkastusstandardien mukaisesti vähintään kerran vuodessa. Tarkastuksesta laaditaan kertomus, joka toimitetaan Euroopan parlamentille, neuvostolle, komissiolle, jäsenvaltioille ja eu-LISAlle. eu-LISAlle annetaan tilaisuus esittää huomautuksia ennen kertomusten hyväksymistä.