§ Art 38. Datasikkerhet og vern av personopplysninger

Medlemsstatene skal treffe alle hensiktsmessige tiltak for å garantere sikkerheten for de personopplysninger som oversendes, særlig for å unngå ulovlig eller uberettiget tilgang til eller videreformidling, endring eller tap av de personopplysninger som behandles. Hver medlemsstat skal sikre at den eller de nasjonale tilsynsmyndigheter utpekt i samsvar med artikkel 28 nr. 1 i direktiv 95/46/EF uavhengig overvåker, i samsvar med sin nasjonale lovgivning, lovligheten av den berørte medlemsstats behandling av personopplysninger i samsvar med denne forordning.