PNR-loven § 27

§ 27. Finder Rigspolitiets databeskyttelsesrådgiver, at behandlingen af oplysninger ikke er sket lovligt, kan databeskyttelsesrådgiveren forelægge spørgsmålet for Datatilsynet.

Stk. 2. Stk. 1 finder ikke anvendelse, for så vidt angår PNR-enhedens behandling af personoplysninger for Politiets Efterretningstjeneste og Forsvarets Efterretningstjeneste.