GDPR-asetus velvoittaa jäsenvaltioita, valvontaviranomaisia, tietosuojaneuvostoa sekä komissiota edistämään käytännesääntöjen laatimista, jotka voivat helpottaa esimerkiksi eri kokoisten ja eri alojen organisaatioita soveltamaan tätä asetusta asianmukaisesti.

Mikäli GDPR:n asianmukaista soveltamista helpottavia käytännesääntöjä muodostuu, niiden noudattamista voi seurata ainoastaan toimija, jolla on käytännesääntöjen kohteen osalta asianmukaisen tason asiantuntemus ja jonka toimivaltainen valvontaviranomainen on akkreditoinut tähän tarkoitukseen.

Tämän artiklan mukaisista asioista valvontaviranomaisen on tehtävä päätösehdotus tietosuojaneuvostolle, joka antaa vastauksena lausunnon. Mikäli valvontaviranomaisen epäillään laiminlyöneen velvollisuuksia yhteistyöhön ja keskinäiseen avunantoon useaan valtioon vaikuttavassa asiassa, voivat myös muut valvontaviranomaiset pyytää tietosuojaneuvoston lausuntoa.

Tietosuojaneuvosto antaa tämän artiklan mukaisissa asioissa sitovia päätöksiä, jotta voidaan edistää tämän asetuksen asianmukaista ja yhtenäistä soveltamista koko unionissa.

Komissio voi hyväksyä yleisiä täytäntöönpanosäädöksiä, joilla täsmennetään järjestelyt valvontaviranomaisia koskeviin sähköisin keinoin toteutettavaan tietojenvaihtoon.

Tietosuojaneuvosto, johon kuuluu yksi valvontaviranomaisen johtaja kustakin jäsenvaltiosta sekä Euroopan tietosuojavaltuutettu, perustetaan.

Tietosuojaneuvosto toimii riippumattomasti eikä toimivaltaansa käyttäessään pyydä eikä vastaanota ohjeita miltään taholta.

Tietosuojaneuvosto varmistaa, että tätä asetusta sovelletaan yhdenmukaisesti, ja toteuttaa tämän varmistamiseksi vähintään tämän artiklan mukaiset tehtävät.

Tietosuojaneuvoston on laadittava ja julkaistava vuosittain kertomus luonnollisten henkilöiden tietosuojasta käsittelyn yhteydessä unionissa ja toimitettava se Euroopan parlamentille, neuvostolle ja komissiolle.

Tarkennuksia päätöksentekomenettelyistä Euroopan tietosuojaneuvostossa.

Tarkennuksia puheenjohtajan valinnasta ja toimikaudesta Euroopan tietosuojaneuvostossa.

Euroopan tietosuojaneuvoston puheenjohtaja valmistelee tietosuojaneuvoston kokoukset, valvoo tietosuojaneuvoston toimintaa ja tiedottaa sen päätöksistä.

Tietosuojaneuvostolla on sihteeristö, joka toimii puheenjohtajan ohjeiden mukaisesti ja hoitaa erityisesti tämän artiklan mukaiset tehtävät.

Tietosuojaneuvoston keskustelut ovat luottamuksellisia neuvoston katsoessa sen tarpeelliseksi työjärjestyksensä mukaisesti.