1. В каждом государстве должен существовать один или несколько надзорных органов, контролирующих соблюдение принципов,
изложенных в данном документе, в соответствии с его внутренним законодательством.

2. Эти надзорные органы должны быть беспристрастными и независимыми, обладать технической компетентностью, достаточными
полномочиями и адекватными ресурсами для рассмотрения претензий субъектов данных, а также, при необходимости для проведения расследований и вмешательств для обеспечения соблюдения действующего национального законодательства о защите
частной жизни в связи с обработкой персональных данных.

3. В любом случае, без ущерба для каких-либо упомянутых в предыдущих пунктах административных средств правовой защиты,
включая судебный контроль над решениями надзорных органов субъекты данных могут обращаться непосредственно в суды для защиты своих прав в соответствии с положениями действующего
национального законодательства.