1. Le Contrôleur européen de la protection des données veille à ce que toutes les activités de traitement des données à caractère personnel dans le cadre d'Eurodac, notamment par l'agence, soient exercées conformément au règlement (CE) no 45/2001 et au présent règlement. 2. Le Contrôleur européen de la protection des données veille à ce que soit réalisé, tous les trois ans au minimum, un audit des activités de traitement des données à caractère personnel exercées par l'agence, répondant aux normes internationales d'audit. Un rapport d'audit est communiqué au Parlement européen, au Conseil, à la Commission, à l'agence et aux autorités nationales de contrôle. L'agence a la possibilité de formuler des observations avant l'adoption du rapport.