Databehandleren skal stille alle oplysninger til rådighed der er nødvendige for at påvise overholdelse, og give mulighed for og bidrage til revisioner — herunder inspektioner foretaget af den dataansvarlige eller en bemyndiget revisor.
En revisorerklæring. En erklæring kan indgå, men den fjerner ikke retten til at få oplysninger og til at foretage inspektion.