1. Les autorités de contrôle et le Contrôleur européen de la protection des données, agissant chacun dans les limites de leurs compétences respectives, coopèrent activement dans le cadre de leurs responsabilités respectives. Ils assurent une surveillance coordonnée d’ETIAS et des infrastructures frontalières nationales.
2. Les autorités de contrôle et le Contrôleur européen de la protection des données échangent les informations utiles, s’assistent mutuellement pour mener les audits et inspections, examinent les difficultés concernant l’interprétation ou l’application du présent règlement, analysent les problèmes pouvant se poser dans l’exercice du contrôle indépendant ou dans l’exercice des droits de la personne concernée, formulent des propositions harmonisées en vue de trouver des solutions communes aux éventuels problèmes et assurent la sensibilisation aux droits en matière de protection des données, selon les besoins.
3. Aux fins du paragraphe 2, les autorités de contrôle et le Contrôleur européen de la protection des données se réunissent au moins deux fois par an dans le cadre du comité européen de la protection des données établi par le règlement (UE) 2016/679. Le coût de ces réunions et leur organisation sont pris en charge par ledit comité. Le règlement intérieur est adopté lors de la première réunion. D’autres méthodes de travail sont mises au point conjointement, selon les besoins.
4. Un rapport d’activités conjoint est transmis tous les deux ans par le comité européen de la protection des données au Parlement européen, au Conseil, à la Commission, à l’Agence européenne de garde-frontières et de garde-côtes et à l’eu-LISA. Ce rapport comporte un chapitre sur chaque État membre, établi par l’autorité de contrôle de l’État membre concerné.