(1) Всяка държава членка урежда със закон, че всеки надзорен орган притежава ефективни разследващи правомощия. Тези правомощия включват най-малко правомощието да получава от администратора или обработващия лични данни достъп до всички лични данни, които се обработват, и до цялата информация, необходима за изпълнението на неговите задачи.
(2) Всяка държава членка урежда със закон, че всеки надзорен орган притежава ефективни корективни правомощия, например:
а) да отправя предупреждения до администратора или обработващия лични данни, когато има вероятност планираните операции по обработване на данни да нарушат разпоредбите, приети съгласно настоящата директива;
б) да разпорежда на администратора или на обработващия лични данни да приведат операциите по обработване на данни в съответствие с разпоредбите, приети съгласно настоящата директива, ако е уместно, по указан начин и в определен срок, по-специално като разпорежда коригирането, изтриването на лични данни или ограничаването на обработването съгласно член 16;
в) да налага временно или окончателно ограничаване, включително забрана, на обработването.
(3) Всяка държава членка урежда със закон, че всеки надзорен орган притежава ефективните консултативни правомощия да дава становища на администратора в съответствие с процедурата по предварителна консултация, посочена в член 28, и да издава по собствена инициатива или при поискване на становища до своите национални парламенти и своето правителство или, в съответствие с националното право, до други институции и органи, както и до обществеността по всякакви въпроси, свързани със защитата на личните данни.
(4) Упражняването на правомощията, предоставени на надзорния орган по силата на настоящия член, се осъществява при осигуряване на подходящи гаранции, в т.ч. ефективни средства за съдебна защита и справедлив съдебен процес, определени в правото на Съюза и на държавите членки в съответствие с Хартата.
(5) Всяка държава членка урежда със закон, че всеки надзорен орган разполага с правомощието да сезира съдебните органи за нарушения на разпоредбите, приети съгласно настоящата директива, и когато е уместно — да инициира или по друг начин да участва в съдебни производства с цел привеждането в изпълнение на разпоредбите, приети съгласно настоящата директива.