Finder Rigspolitiets databeskyttelsesrådgiver, at behandlingen af oplysninger ikke er sket lovligt, kan databeskyttelsesrådgiveren forelægge spørgsmålet for Datatilsynet.
Stk. 2 Stk. 1 finder ikke anvendelse, for så vidt angår PNR-enhedens behandling af personoplysninger for Politiets Efterretningstjeneste og Forsvarets Efterretningstjeneste.