De privacybeheerder is bevoegd:
- - op grond van het in artikel 19, lid 1, genoemde taak alle gebruikers van het toepassingssysteem aanwijzingen te geven;
- - beleidsregels op te stellen over alle procedures en producten die betrekking hebben op de GBA, waarbij de waarborging voor bescherming van de persoonlijke levenssfeer in het geding is.