Absatz 2 stellt vier kumulative Voraussetzungen auf. Die Stelle muss ihre Unabhängigkeit und ihr Fachwissen hinsichtlich des Gegenstands der Verhaltensregeln zur Zufriedenheit der zuständigen Aufsichtsbehörde nachgewiesen haben, Verfahren festgelegt haben, mit denen sie bewerten kann, ob Verantwortliche und Auftragsverarbeiter die Verhaltensregeln anwenden können, deren Einhaltung überwachen und die Anwendung der Verhaltensregeln regelmäßig überprüfen, transparente Verfahren und Strukturen zur Behandlung von Beschwerden über Verletzungen der Verhaltensregeln festgelegt haben und nachgewiesen haben, dass ihre Aufgaben und Pflichten nicht zu einem Interessenkonflikt führen.

Nach Absatz 4 ergreift die Stelle vorbehaltlich geeigneter Garantien im Falle einer Verletzung geeignete Maßnahmen, einschließlich eines vorläufigen oder endgültigen Ausschlusses des Verantwortlichen oder Auftragsverarbeiters von den Verhaltensregeln, und muss die zuständige Aufsichtsbehörde über solche Maßnahmen und deren Begründung unterrichten. Diese Befugnisse gelten unbeschadet der Aufgaben und Befugnisse der Aufsichtsbehörde und der Rechtsbehelfe und Sanktionen des Kapitels VIII.

Ja. Absatz 5 verpflichtet die zuständige Aufsichtsbehörde, die Akkreditierung zu widerrufen, wenn die Anforderungen an die Akkreditierung nicht oder nicht mehr erfüllt sind oder wenn die Stelle Maßnahmen ergreift, die nicht mit der Verordnung vereinbar sind. Der Widerruf ist als Pflicht der Behörde ausgestaltet, nicht als Ermessen.

Nein. Absatz 6 nimmt die Verarbeitung durch Behörden oder öffentliche Stellen von dem Artikel aus, sodass sich die Überwachung durch eine akkreditierte Stelle nicht auf sie erstreckt. Artikel 40 erlaubt Behörden dennoch, auf Verhaltensregeln zurückzugreifen, und die Aufsicht über ihre Verarbeitung bleibt bei den Aufsichtsbehörden gemäß den Artikeln 57 und 58.