Art. 40 Verordening (EU) 2016/794, Registratie en documentatie
1. Europol houdt gegevens bij betreffende het verzamelen, wijzigen, bekendmaken, combineren en wissen van persoonsgegevens en betreffende de toegang tot de persoonsgegevens, teneinde te controleren of de gegevensverwerking rechtmatig is, interne controle uit te oefenen en de integriteit en de beveiliging van de gegevens te waarborgen. Dergelijke registratiegegevens of documentatie wordt na drie jaar verwijderd, tenzij de daarin vervatte gegevens verder vereist zijn voor een lopende controle. De wijziging van registratiegegevens moet onmogelijk zijn.
2. De overeenkomstig lid 1 bijgehouden registratiegegevens en documentatie worden op verzoek meegedeeld aan de EDPS, de functionaris voor gegevensbescherming, alsmede voor zover benodigd voor een specifiek onderzoek aan de betrokken nationale eenheid. De aldus meegedeelde informatie wordt uitsluitend gebruikt om de gegevensbescherming te controleren en een correcte gegevensverwerking en de integriteit en beveiliging van de gegevens te waarborgen.