1. Les «bacs à sable» réglementaires en matière d’interopérabilité fonctionnent sous la responsabilité des entités de l’Union ou des organismes du secteur public participants. Les «bacs à sable» réglementaires en matière d’interopérabilité qui impliquent le traitement de données à caractère personnel par des organismes du secteur public fonctionnent sous la surveillance des autorités nationales chargées de la protection des données ainsi que d’autres autorités de contrôle nationales, régionales ou locales compétentes. Les «bacs à sable» réglementaires en matière d’interopérabilité qui impliquent le traitement de données à caractère personnel par des entités de l’Union fonctionnent sous le contrôle du Contrôleur européen de la protection des données.