(19) Националните органи за надзор, установени в съответствие с член 28 от Директива 95/46/ЕО, следва да следят законността на обработката на лични данни от държавите-членки, докато Европейският надзорен орган по защита на данните, съгласно Регламент (ЕО) № 45/2001, следва да упражнява надзор върху дейностите на институциите и органите на Общността във връзка с обработката на лични данни, като се вземат предвид ограничените задължения на институциите и органите на Общността по отношение на самите данни.