Chi è responsabile della selezione degli esperti e degli auditor per la certificazione della protezione dei dati, e a quali condizioni può essere soggetta alle decisioni dell’Autorità per la protezione dei dati?