PNR-loven § 27
§ 27
Finder Rigspolitiets databeskyttelsesrådgiver, at behandlingen af oplysninger ikke er sket lovligt, kan databeskyttelsesrådgiveren forelægge spørgsmålet for Datatilsynet.Stk. 2.
Stk. 1 finder ikke anvendelse, for så vidt angår PNR-enhedens behandling af personoplysninger for Politiets Efterretningstjeneste og Forsvarets Efterretningstjeneste.