De privacybeheerder is bevoegd om:
op grond van het in artikel 19 genoemde autorisatiebesluit, alle gebruikers van het toepassingssysteem aanwijzingen te geven;
ongevraagd advies uit te brengen over alle procedures en producten die betrekking hebben op de basisregistratie personen, waarbij de persoonlijke levenssfeer in het geding is.