Artikel 38 VO (EU) 2013/604

Die Mitgliedstaaten ergreifen alle geeigneten Maßnahmen, um die Sicherheit der übermittelten personenbezogenen Daten sicherzustellen und insbesondere den unrechtmäßigen oder nicht genehmigten Zugang zu verarbeiteten personenbezogenen Daten oder deren Weitergabe, Änderung oder Verlust zu verhindern.

Jeder Mitgliedstaat sieht vor, dass die gemäß Artikel 28 Absatz 1 der Richtlinie 95/46/EG benannten nationalen Kontrollstellen die Rechtmäßigkeit der Verarbeitung personenbezogener Daten durch den betreffenden Mitgliedstaat gemäß dieser Verordnung im Einklang mit ihren einzelstaatlichen Rechtsvorschriften unabhängig überwachen.