1. 1. Twee jaren na inwerkingtreding van de wet, en vervolgens eenmaal in de vier jaren, laat de verwerkingsverantwoordelijke de uitvoering van de bij of krachtens de wet gegeven regels door een privacy audit controleren, op bij ministeriële regeling te bepalen wijze.
  2. 2. De controle heeft betrekking op de wijze waarop het verwerken van politiegegevens is georganiseerd, de maatregelen en procedures die daarop van toepassing zijn en de werking van deze maatregelen en procedures.
  3. 3. Een onafhankelijke auditor die voldoet aan de bij ministeriële regeling te stellen eisen van werkwijze, deskundigheid en betrouwbaarheid voert de controle uit.
  4. 4. De hercontrole, bedoeld in artikel 33, derde lid, van de wet, vindt plaats op bij ministeriële regeling te bepalen wijze.
  5. 5. Bij ministeriële regeling kan bepaald worden dat ter voorbereiding op de controle, bedoeld in het eerste lid, interne audits plaatsvinden en kunnen regels worden gesteld over de wijze waarop deze audits worden verricht.