Artigo 15.o Obrigação de auditoria

No prazo de seis meses após a sua designação nos termos do artigo 3.o, o controlador de acesso apresenta à Comissão uma descrição, validada por uma auditoria independente, de quaisquer técnicas de definição de perfis de consumidores aplicadas pelo mesmo no âmbito dos serviços essenciais de plataforma enumerados na decisão de designação nos termos do artigo 3.o, n.o 9. A Comissão transmite a referida descrição validada por auditoria ao Comité Europeu para a Proteção de Dados.

A Comissão pode adotar um ato de execução a que se refere o artigo 46.o, n.o 1, alínea g), a fim de definir a metodologia e o procedimento da auditoria.

O controlador de acesso disponibiliza ao público um resumo da descrição validada por auditoria a que se refere o n.o 1. Ao fazê-lo, o controlador de acesso tem o direito de ter em conta a necessidade de respeitar os seus segredos comerciais. O controlador de acesso atualiza essa descrição, bem como o resumo, pelo menos uma vez por ano.