(1) Jede Vertragspartei bezeichnet eine Kontrollinstanz, deren Aufgabe darin besteht, nach Maßgabe des jeweiligen nationalen Rechts den Bestand des nationalen Teils des Schengener Informationssystems unabhängig zu überwachen und zu prüfen, ob durch Verarbeitung und Nutzung der im Schengener Informationssystem gespeicherten Daten die Rechte des Betroffenen nicht verletzt werden. Diese Kontrollinstanz hat hierfür Zugriff auf den Bestand des nationalen Teils des Schengener Informationssystems.
(2) Jeder hat das Recht, die Kontrollinstanzen zu ersuchen, die zu seiner Person im Schengener Informationssystem gespeicherten Daten sowie deren Nutzung zu überprüfen. Dieses Recht wird nach Maßgabe des nationalen Rechts der Vertragspartei, an die das Ersuchen gerichtet wird, ausgeübt. Wurden die Daten durch eine andere Vertragspartei eingegeben, so erfolgt die Kontrolle in enger Abstimmung mit der Kontrollinstanz dieser Vertragspartei.