(1) Die Mitgliedstaaten stellen sicher, dass die von ihnen benannten, mit den Befugnissen nach Kapitel VI der Verordnung (EU) 2016/679 oder Kapitel VI der Richtlinie (EU) 2016/680 ausgestatteten unabhängigen Aufsichtsbehörden die Rechtmäßigkeit der Verarbeitung personenbezogener Daten im SIS in ihrem Hoheitsgebiet, deren Übermittlung aus ihrem Hoheitsgebiet sowie des Austauschs und der Weiterverarbeitung von Zusatzinformationen in ihrem Hoheitsgebiet überwachen.

(2) Die Aufsichtsbehörden gewährleisten, dass die Datenverarbeitungsvorgänge in ihrem N.SIS mindestens alle vier Jahre nach internationalen Prüfungsstandards überprüft werden. Die Prüfung wird entweder von den Aufsichtsbehörden durchgeführt, oder die Aufsichtsbehörden geben die Prüfung unmittelbar bei einem unabhängigen Datenschutzprüfer in Auftrag. Der unabhängige Prüfer arbeitet jederzeit unter der Kontrolle und der Verantwortung der Aufsichtsbehörden.

(3) Die Mitgliedstaaten stellen sicher, dass die Aufsichtsbehörden über ausreichende Ressourcen zur Wahrnehmung der Aufgaben verfügen, die ihnen gemäß dieser Verordnung übertragen werden, und Zugang zur Beratung durch Personen mit ausreichendem Wissen über biometrische Daten haben.