Generalforsamlingen i datacentraler efter § 1 skal vælge mindst én godkendt revisor (den eksterne systemrevision) til varetagelse af opgaverne i §§ 4-8. I datacentraler, hvor det øverste ledelsesorgan ikke er en generalforsamling, foretages valget af det øverste ledelsesorgan. Den enkelte eksterne systemrevisor skal udføre sine opgaver gennem en godkendt revisionsvirksomhed, jf. lov om godkendte revisorer og revisionsvirksomheder. Datacentralen afholder omkostningerne ved systemrevisionen.
Stk. 2 Den eksterne systemrevision vælges for et år ad gangen. Ved nyvalg skal bestyrelsen sikre, at der senest en måned efter valget sker anmeldelse herom til Finanstilsynet. Ved revisorskifte skal virksomheden og afgående revisor senest 1 måned efter fratræden give Finanstilsynet hver sin redegørelse, hvis skiftet skyldes særlige forhold, jf. § 199, stk. 6, i lov om finansiel virksomhed.
Stk. 3 Bestemmelserne i lov om godkendte revisorer og revisionsvirksomheder om revisors funktionsperiode i virksomheder, der er underlagt tilsyn af Finanstilsynet, samt rapportering og uafhængighed, finder tilsvarende anvendelse for den eksterne systemrevision.
Stk. 4 Bestemmelserne i lov om aktie- og anpartsselskaber (selskabsloven) om bestyrelsens og direktionens pligt til at give revisor oplysninger, adgang til at foretage undersøgelser og sørge for, at revisor får de oplysninger og den bistand, som revisor anser for nødvendig for udførelsen af sit hverv, finder tilsvarende anvendelse for den eksterne systemrevision.
Stk. 5 Bestemmelserne i lov om aktie- og anpartsselskaber (selskabsloven) om revisors ret og pligt til at være til stede og til at besvare spørgsmål på et selskabs generalforsamling finder tilsvarende anvendelse for den eksterne systemrevision på en datacentrals generalforsamling eller møde i den øverste myndighed.