De privacybeheerder is bevoegd:
op grond van het in artikel 19 genoemde besluit, alle gebruikers van het toepassingssysteem aanwijzingen te geven;
ongevraagd advies uit te brengen over alle procedures en producten die betrekking hebben op de basisregistratie personen, waarbij de persoonlijke levenssfeer in het geding is.