Članak 22. 2.

Europski nadzornik za zaštitu podataka najmanje jednom godišnje provodi reviziju postupaka obrade API podataka i drugih podataka iz PNR-a koji su osobni podaci, a koju provodi agencija eu-LISA za potrebe ove Uredbe, u skladu s relevantnim međunarodnim revizijskim standardima. Izvješće o toj reviziji šalje se Europskom parlamentu, Vijeću, Komisiji, državama članicama i agenciji eu-LISA. Agencija eu-LISA ima mogućnost iznijeti primjedbe prije donošenja izvješćâ.