Artikel 22 2.

De Europese Toezichthouder voor gegevensbescherming voert ten minste eenmaal per jaar overeenkomstig de relevante internationale auditnormen een audit uit van de door eu-LISA met het oog op deze verordening uitgevoerde verwerkingsactiviteiten met betrekking tot API-gegevens en andere PNR-gegevens die persoonsgegevens zijn. Een verslag van die audit wordt toegezonden aan het Europees Parlement, de Raad, de Commissie, de lidstaten en eu-LISA. Voordat de verslagen worden goedgekeurd, wordt eu-LISA in de gelegenheid gesteld opmerkingen te maken.