Il Garante europeo per la protezione dei dati detta regole e direttive ben precise da seguire per effettuare un’ispezione (o audit) presso le sedi di un’istituzione o un organo UE, al fine di verificare la conformità degli stessi alla normativa europea sulla protezione dei dati, definendo il raggio di azione dei controlli, gli obblighi dei revisori e quelli degli enti ispezionati, la periodicità con la quale tale attività ispettiva deve essere condotta, i criteri tramite i quali individuare gli enti da sottoporre a controlli, nonché le fasi di ogni singolo audit (prima, durante e dopo il sopralluogo).
