Člen 22 2.

Evropski nadzornik za varstvo podatkov v skladu z ustreznimi mednarodnimi standardi za presojo vsaj enkrat na leto izvede presojo postopkov obdelave podatkov API in drugih podatkov PNR, ki predstavljajo osebne podatke, ki jih izvaja eu-LISA za namene te uredbe. Poročilo o tej presoji se pošlje Evropskemu parlamentu, Svetu, Komisiji, državam članicam in eu-LISA. eu-LISA ima možnost, da pred sprejetjem poročila poda pripombe.