Article 15 Obligation d’audit

Dans les six mois suivant sa désignation conformément à l’article 3, le contrôleur d’accès soumet à la Commission une description ayant fait l’objet d’un audit indépendant de toutes les techniques de profilage des consommateurs qu’il applique dans le cadre de ses services de plateforme essentiels énumérés dans la décision de désignation conformément à l’article 3, paragraphe 9. La Commission transmet cette description ayant fait l’objet d’un audit au comité européen de la protection des données.

La Commission peut adopter un acte d’exécution visé à l’article 46, paragraphe 1, point g), afin de mettre au point la méthodologie et la procédure de l’audit.

Le contrôleur d’accès met à la disposition du public un aperçu de la description ayant fait l’objet d’un audit visée au paragraphe 1. Ce faisant, le contrôleur d’accès est autorisé à tenir compte de la nécessité que ses secrets d’affaires ne soient pas divulgués. Le contrôleur d’accès met à jour au moins annuellement cette description et cet aperçu.