1.   Vsak nadzorni organ ima vsa naslednja preiskovalna pooblastila:

1. da upravljavcu in obdelovalcu ter, če je ustrezno, predstavniku upravljavca ali obdelovalca odredi, naj zagotovi vse informacije, ki jih potrebuje za opravljanje svojih nalog;
2. da izvaja preiskave v obliki pregledov na področju varstva podatkov;
3. da izvaja preglede potrdil, izdanih v skladu s členom ;42(7);
4. da upravljavca ali obdelovalca uradno obvesti o domnevni kršitvi te uredbe;
5. da od upravljavca ali obdelovalca pridobi dostop do vseh osebnih podatkov in informacij, ki jih potrebuje za opravljanje svojih nalog;
6. da pridobi dostop do vseh prostorov upravljavca ali obdelovalca, vključno z vso opremo in sredstvi za obdelavo podatkov, v skladu s pravom Unije ali postopkovnim pravom države članice.

2.   Vsak nadzorni organ ima vsa naslednja popravljalna pooblastila:

1. da izda upravljavcu ali obdelovalcu opozorilo, da bi predvidena dejanja obdelave verjetno kršila določbe te uredbe;
2. da upravljavcu ali obdelovalcu izreče opomin, kadar so bile z dejanji obdelave kršene določbe te uredbe;
3. da upravljavcu ali obdelovalcu odredi, naj ugodi zahtevam posameznika, na katerega se nanašajo osebni podatki, glede uresničevanja njegovih pravic na podlagi te uredbe;
4. da upravljavcu ali obdelovalcu odredi, naj dejanja obdelave, če je to ustrezno, na določen način in v določenem roku uskladi z določbami te uredbe;
5. da upravljavcu odredi, naj posameznika, na katerega se nanašajo osebni podatki, obvesti o kršitvi varstva osebnih podatkov;
6. da uvede začasno ali dokončno omejitev obdelave, vključno s prepovedjo obdelave;
7. da v skladu s členi 16, 17 in 18 odredi popravek ali izbris osebnih podatkov oziroma omejitev obdelave in o takšnih ukrepih v skladu s členom 17(2) in členom ;19 uradno obvesti uporabnike, ki so jim bili osebni podatki razkriti;
8. da prekliče potrdilo ali organu za potrjevanje odredi preklic potrdila, izdanega v skladu s členoma 42 in 43, ali da organu za potrjevanje odredi, naj ne izda potrdila, kadar zahteve v zvezi s potrdilom niso ali niso več izpolnjene;
9. da glede na okoliščine posameznega primera poleg ali namesto ukrepov iz tega odstavka naloži upravno globo v skladu s členom ;83;
10. da odredi prekinitev prenosov podatkov uporabniku v tretji državi ali mednarodni organizaciji.

3.   Vsak nadzorni organ ima vsa naslednja pooblastila v zvezi z dovoljenji in svetovalnimi pristojnostmi:

1. da svetuje upravljavcu v skladu s postopkom predhodnega posvetovanja iz člena 36;
2. da na lastno pobudo ali na zahtevo izdaja mnenja za nacionalni parlament, vlado države članice ali, v skladu s pravom države članice, druge institucije in telesa, pa tudi za javnost, o vseh vprašanjih v zvezi z varstvom osebnih podatkov;
3. da odobri obdelavo iz člena ;36(5), če pravo države članice zahteva tako predhodno dovoljenje;
4. da izdaja mnenja in odobri osnutke kodeksov ravnanja v skladu s členom ;40(5);
5. da pooblasti organe za potrjevanje v skladu s členom 43;
6. da izdaja potrdila in odobri merila za potrjevanje v skladu s členom 42(5);
7. da sprejme standardna določila o varstvu podatkov iz člena 28(8) in iz točke (d) člena ;46(2);
8. da odobri pogodbena določila iz točke (a) člena ;46(3);
9. da odobri upravne dogovore iz točke (b) člena ;46(3);
10. da odobri zavezujoča poslovna pravila v skladu s členom ;47.

4.   Nadzorni organ izvaja pooblastila, ki so mu dodeljena v skladu s tem členom, na podlagi ustreznih zaščitnih ukrepov, vključno z učinkovitim pravnim sredstvom in ustreznim pravnim postopkom, kot je določeno v pravu Unije in pravu države članice v skladu z Listino.

5.   Vsaka država članica z zakonom določi, da ima njen nadzorni organ pooblastila, da sodne organe opozori na kršitve te uredbe in po potrebi začne sodne postopke ali v njih drugače sodeluje, da se zagotovi izvajanje določb te uredbe.

6.   Vsaka država članica z zakonom določi, da ima njen nadzorni organ poleg pooblastil iz odstavkov 1, 2 in 3 še dodatna pooblastila. Izvajanje teh pooblastil ne vpliva na učinkovitost izvajanja poglavja VII.