De privacybeheerder is bevoegd:
- - op grond van de in artikel 19, onder a, genoemde taak alle gebruikers van het toepassingssysteem aanwijzingen te geven;
- - beleidsregels op te stellen over alle procedures en producten die betrekking hebben op de BRP, waarbij de waarborging voor bescherming van de persoonlijke levenssfeer in het geding is.