1. Каждое надзорное учреждение на территории своего государства-члена ЕС компетентно выполнять порученные задачи и осуществлять полномочия, предоставленные ему в соответствии с настоящим регламентом.
2. Если обработка осуществляется публичным учреждением или частной структурой, действующей, согласно подпункту c) или e) пункта 1 статьи 6, то за это несёт ответственность надзорное учреждение соответствующего государства-члена ЕС. В таких случаях статья 56 не применяется.
3. Надзорные учреждения не компетентны осуществлять контроль над обработкой данных, который осуществляет суд при выполнении своих задач.