1. O Parlamento Europeu e o Conselho nomeiam, de comum acordo e por um período de cinco anos, a Autoridade Europeia para a Proteção de Dados, com base numa lista estabelecida pela Comissão na sequência de um convite público à apresentação de candidaturas. Esse convite público à apresentação de candidaturas permite a todas as pessoas interessadas na União apresentarem as suas candidaturas. A lista de candidatos elaborada pela Comissão é pública e deve ser constituída, no mínimo, por três candidatos. Com base na lista elaborada pela Comissão, a comissão competente do Parlamento Europeu pode decidir realizar uma audição que lhe permita exprimir a sua preferência.