De privacybeheerder is bevoegd:
a. op grond van het in artikel 25, sub b genoemde toezicht, alle gebruikers van gegevens uit de Basisregistratie personen aanwijzingen te geven;
b. ongevraagd advies uit te brengen over alle procedures en producten die betrekking hebben op de Basisregistratie personen, waarbij sprake is van het in geding zijn van de persoonlijke levenssfeer.