The audit should either be carried out by the supervisory authorities, or the supervisory authorities should directly order the audit from an independent data protection auditor.
Ba cheart do na húdaráis mhaoirseachta féin an t-iniúchadh a chur i gcrích nó ba cheart do na húdaráis mhaoirseachta an t-iniúchadh a ordú go díreach ó iniúchóir neamhspleách cosanta sonraí.