- السلطة المختصة هي الجهة المسؤولة عن الإشراف
 -يجب تعيين شخص أو أكثر لحماية البيانات الشخصية
 - يجب على المراقب التعاون مع الجهة المختصة في أداء واجباته
    -طلب وثائق مهمة
    - تحديد الأدوات اللازمة للمراقبة
 المادة 31:
 يجب أن يحتفظ المراقب بسجلات لأنشطة معالجة البيانات ويجب أن تكون السجلات متاحة عند طلب السلطات
 يجب أن تحتوي على: