18.-(1) Το υποκείμενο των δεδομένων έχει το δικαίωμα να υποβάλει καταγγελία στον Ευρωπαίο Επόπτη Προστασίας Δεδομένων, εφόσον θεωρεί ότι η επεξεργασία δεδομένων προσωπικού χαρακτήρα που το αφορούν από την Ευρωπόλ, δεν συμμορφώνεται προς τις διατάξεις του σχετικού Κανονισμού.
(2) Όταν η καταγγελία αφορά απόφαση που εκδίδεται κατά τα προβλεπόμενα στο άρθρο 13 του παρόντος Νόμου, ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων διαβουλεύεται με τον Επίτροπο Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και τυχόν άλλες αρμόδιες εθνικές εποπτικές αρχές του κράτους μέλους που παρείχε τα δεδομένα ή του άμεσα ενδιαφερομένου κράτους μέλους και, προκειμένου να λάβει την απόφασή του, η οποία μπορεί να συνίσταται και σε άρνηση κοινοποίησης οποιασδήποτε πληροφορίας, συνεκτιμά τη γνώμη της εθνικής εποπτικής αρχής.
(3) Όταν η καταγγελία αφορά την επεξεργασία δεδομένων που έχουν διαβιβαστεί στην Ευρωπόλ από κράτος μέλος, ο Ευρωπαίος Επίτροπος Προσωπικών Δεδομένων και η εθνική εποπτική αρχή του κράτους μέλους που παρείχε τα δεδομένα διασφαλίζουν, ενεργώντας αμφότεροι στο πλαίσιο της άσκησης των αντιστοίχων αρμοδιοτήτων τους, ότι έχουν διεξαχθεί ορθά οι απαραίτητοι έλεγχοι νομιμότητας της επεξεργασίας των δεδομένων.