1. Ο ευρωπαίος επόπτης προστασίας δεδομένων μπορεί:
α) να παρέχει συμβουλές στα υποκείμενα των δεδομένων κατά την άσκηση των δικαιωμάτων τους,
β) να εντέλλεται τον υπεύθυνο της επεξεργασίας δεδομένων να επιληφθεί σε περίπτωση προβαλλόμενης παραβίασης των διατάξεων που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα και, ενδεχομένως, να διατυπώνει προτάσεις για την επανόρθωση αυτής της παραβίασης και τη βελτίωση της προστασίας των υποκειμένων των δεδομένων,
γ) να εντέλλεται την ικανοποίηση των αιτημάτων για την άσκηση ορισμένων δικαιωμάτων όσον αφορά τα δεδομένα εάν τα εν λόγω αιτήματα έχουν απορριφθεί κατά παράβαση των άρθρων 13 έως 19,
δ) να προειδοποιεί ή να επιπλήττει τον εκάστοτε υπεύθυνο της επεξεργασίας,
ε) να εντέλλεται τη διόρθωση, το κλείδωμα, τη διαγραφή ή την καταστροφή οιουδήποτε δεδομένου που έχει τύχει επεξεργασίας κατά παράβαση των διατάξεων που διέπουν την επεξεργασία δεδομένων προσωπικού χαρακτήρα καθώς και την κοινοποίηση των μέτρων αυτών στους τρίτους στους οποίους έχουν κοινολογηθεί τα δεδομένα,
στ) να επιβάλλει προσωρινή ή οριστική απαγόρευση της επεξεργασίας,
ζ) να προσφεύγει στο οικείο όργανο ή οργανισμό και, εάν παρίσταται αναγκαίο, στο Ευρωπαϊκό Κοινοβούλιο, στο Συμβούλιο και στην Επιτροπή,
η) να προσφεύγει στο Δικαστήριο των Ευρωπαϊκών Κοινοτήτων υπό τους όρους που προβλέπει η συνθήκη,
θ) να παρεμβαίνει στις υποθέσεις που φέρονται ενώπιον του Δικαστηρίου των Ευρωπαϊκών Κοινοτήτων.
2. Ο επόπτης της προστασίας δεδομένων είναι εξουσιοδοτημένος:
α) να απαιτεί από έναν υπεύθυνο της επεξεργασίας ή από ένα όργανο ή οργανισμό της Κοινότητας, πρόσβαση σε όλα τα δεδομένα προσωπικού χαρακτήρα και σε όλες τις πληροφορίες που απαιτούνται για τις έρευνές του,
β) να απαιτεί πρόσβαση σε όλους τους χώρους στους οποίους ασκεί τις δραστηριότητές του ένας υπεύθυνος επεξεργασίας ή ένα όργανο ή οργανισμός της Κοινότητας, εφόσον ευλόγως εικάζεται ότι ασκείται δραστηριότητα διεπόμενη από τον παρόντα κανονισμό.
