(1) Hersteller von Tabakerzeugnissen sind verpflichtet, auf ihre Kosten einen externen Prüfer zu benennen. Der externe Prüfer muss durch die Kommission zugelassen sein.

(2) Der externe Prüfer überwacht die Verwaltung des Datenspeichers durch den nach § 21 beauftragten unabhängigen Dritten. Er ist verpflichtet, der Kommission und der zuständigen Behörde jährlich einen Bericht vorzulegen. Der Bericht soll insbesondere eine Beurteilung von Unregelmäßigkeiten beim Zugriff auf die Daten beinhalten.