Šajā dokumentā detalizēti izklāstītas procedūras, juridiskie kritēriji un kompetences, kas nepieciešamas, lai institūcija spētu pārraudzīt, datu pārziņi un apstrādātāji ievēro attiecīgos datu aizsardzības rīcības kodeksus.