La aprobación del RIA ha generado la aparición de Autoridades de supervisión de la norma y la necesidad de que los Estados designen Autoridades nacionales competentes en la materia. Nos planteamos aquí si las Autoridades de protección de datos son o no las más apropiadas para asumir la supervisión del RIA, apostando por ello con alguna que otra condición.