# Artikel 58

**Bevoegdheden**

1\. Elk toezichthoudende autoriteit heeft alle volgende onderzoeksbevoegdheden om:

a\) de verwerkingsverantwoordelijke, de verwerker en, in voorkomend geval, de vertegenwoordiger van de verwerkings- verantwoordelijke of van verwerker te gelasten alle voor de uitvoering van haar taken vereiste informatie te verstrekken;

b\) onderzoeken te verrichten in de vorm van gegevensbeschermingscontroles;

c\) een toetsing te verrichten van de overeenkomstig [artikel 42](AVG2018-Art-42.md), lid 7, afgegeven certificeringen;

d\) de verwerkingsverantwoordelijke of de verwerker in kennis te stellen van een beweerde inbreuk op deze verordening;

e\) van de verwerkingsverantwoordelijke en de verwerker toegang te verkrijgen tot alle persoonsgegevens en alle

informatie die noodzakelijk is voor de uitvoering van haar taken; en

f\) toegang te verkrijgen tot alle bedrijfsruimten van de verwerkingsverantwoordelijke en de verwerker, daaronder begrepen tot alle uitrustingen en middelen voor gegevensverwerking, in overeenstemming met het uniale of lidsta- telijke procesrecht.

2\. Elk toezichthoudende autoriteit heeft alle volgende bevoegdheden tot het nemen van corrigerende maatregelen:

a\) de verwerkingsverantwoordelijke of de verwerker waarschuwen dat met de voorgenomen verwerkingen waarschijnlijk

inbreuk op bepalingen van deze verordening wordt gemaakt;

b\) de verwerkingsverantwoordelijke of de verwerker berispen wanneer met verwerkingen inbreuk op bepalingen van

deze verordening is gemaakt;

c\) de verwerkingsverantwoordelijke of de verwerker gelasten de verzoeken van de betrokkene tot uitoefening van zijn

rechten uit hoofde van deze verordening in te willigen;

d\) de verwerkingsverantwoordelijke of de verwerker gelasten, waar passend, op een nader bepaalde manier en binnen

een nader bepaalde termijn, verwerkingen in overeenstemming te brengen met de bepalingen van deze verordening;

e\) de verwerkingsverantwoordelijke gelasten een inbreuk in verband met persoonsgegevens aan de betrokkene mee te

delen;

f\) een tijdelijke of definitieve verwerkingsbeperking, waaronder een verwerkingsverbod, opleggen;

g\) het rectificeren of wissen van persoonsgegevens of het beperken van verwerking uit hoofde van de artikelen 16, 17 en 18 gelasten, alsmede de kennisgeving van dergelijke handelingen aan ontvangers aan wie de persoonsgegevens zijn verstrekt, overeenkomstig [artikel 17](AVG2018-Art-17.md), lid 2, en [artikel 19](AVG2018-Art-19.md);

h\) een certificering intrekken of het certificeringsorgaan gelasten een uit hoofde van de artikelen 42 en 43 afgegeven certificering in te trekken, of het certificeringsorgaan te gelasten geen certificering af te geven indien niet langer aan de certificeringsvereisten wordt voldaan;

i\) naargelang de omstandigheden van elke zaak, naast of in plaats van de in dit lid bedoelde maatregelen, een adminis-

tratieve geldboete opleggen op grond van [artikel 83](AVG2018-Art-83.md); en

j\) de opschorting van gegevensstromen naar een ontvanger in een derde land of naar een internationale organisatie

gelasten.

3\. Elke toezichthoudende autoriteit heeft alle autorisatie- en adviesbevoegdheden om:

a\) de verwerkingsverantwoordelijke advies te verstrekken in overeenstemming met de procedure van voorafgaande

raadpleging van [artikel 36](AVG2018-Art-36.md);

b\) op eigen initiatief dan wel op verzoek, aan het nationaal parlement, aan de regering van de lidstaat, of overeen- komstig het lidstatelijke recht aan andere instellingen en organen alsmede aan het publiek advies te verstrekken over aangelegenheden die verband houden met de bescherming van persoonsgegevens;

c\) toestemming te geven voor verwerking als bedoeld in [artikel 36](AVG2018-Art-36.md), lid 5, indien die voorafgaande toestemming door

het lidstatelijke recht wordt voorgeschreven;

d\) overeenkomstig [artikel 40](AVG2018-Art-40.md), lid 5, advies uit te brengen over en goedkeuring te hechten aan de ontwerpgedragscodes;

e\) certificeringsorganen te accrediteren overeenkomstig [artikel 43](AVG2018-Art-43.md);

f\) certificeringen af te geven en certificeringscriteria goed te keuren overeenkomstig [artikel 42](AVG2018-Art-42.md), lid 5;

g\) de in [artikel 28](AVG2018-Art-28.md), lid 8, en [artikel 46](AVG2018-Art-46.md), lid 2, punt d), bedoelde standaardbepalingen inzake gegevensbescherming aan te

nemen;

h\) toestemming te verlenen voor de in [artikel 46](AVG2018-Art-46.md), lid 3, punt a), bedoelde contractbepalingen;

i\) toestemming te verlenen voor de in [artikel 46](AVG2018-Art-46.md), lid 3, punt b), bedoelde administratieve regelingen;

j\) goedkeuring te hechten aan bindende bedrijfsvoorschriften overeenkomstig [artikel 47](AVG2018-Art-47.md).

4\. Op de uitoefening van de bevoegdheden die uit hoofde van dit artikel aan de toezichthoudende autoriteit worden

verleend, zijn passende waarborgen van toepassing, daaronder begrepen doeltreffende voorziening in rechte en eerlijke rechtsbedeling, zoals overeenkomstig het Handvest vastgelegd in het Unierecht en het lidstatelijke recht.

5\. Elke lidstaat bepaalt bij wet dat zijn toezichthoudende autoriteit bevoegd is inbreuken op deze verordening ter

kennis te brengen van de gerechtelijke autoriteiten en, waar passend, daartegen een rechtsvordering in te stellen of anderszins in rechte op te treden, teneinde de bepalingen van deze verordening te doen naleven.

6\. Elke lidstaat kan bij wet bepalen dat zijn toezichthoudende autoriteit, naast de in lid 1, 2 en 3 bedoelde

bevoegdheden bijkomende bevoegdheden heeft. De uitoefening van die bevoegdheden doet geen afbreuk aan de doeltreffende werking van hoofdstuk VII.
