**1.** De Autoriteit persoonsgegevens is bevoegd om de taken uit te voeren en de bevoegdheden uit te oefenen die bij of krachtens de verordening zijn toegekend aan de toezichthoudende autoriteit.
**2.** Op de voorbereiding van een besluit omtrent goedkeuring van een gedragscode, dan wel de wijziging of uitbreiding daarvan, als bedoeld in artikel 40, vijfde lid, van de verordening is afdeling 3.4 van de Algemene wet bestuursrecht van toepassing.
**3.** De Autoriteit persoonsgegevens kan in geval van overtreding van het bepaalde in artikel 83, vierde, vijfde of zesde lid, van de verordening een bestuurlijke boete opleggen van ten hoogste de in deze leden genoemde bedragen.
**4.** De artikelen 5:4 tot en met 5:10a de Algemene wet bestuursrecht zijn van overeenkomstige toepassing op corrigerende maatregelen als bedoeld in artikel 58, tweede lid, onderdelen b tot en met j van de verordening.
**5.** Onverminderd artikel 4:15 van de Algemene wet bestuursrecht kan de Autoriteit Persoonsgegevens de termijn voor het geven van een beschikking opschorten voor zover dit noodzakelijk is in verband met het naleven van op de Autoriteit Persoonsgegevens rustende verplichtingen op grond van de artikelen 60 tot en met 66 van de verordening. Het derde en vierde lid van artikel 4:15 van de Algemene wet bestuursrecht zijn op deze opschorting van overeenkomstige toepassing.
**6.** De bestuurlijke boete komt toe aan de Staat.
**7.** Voordat de Autoriteit Persoonsgegevens beleidsregels vaststelt ter bevordering van een consequente toepassing van de verordening of over de uitoefening van haar handhavingsbevoegdheden, dan raadpleegt zij, voor zover passend, belanghebbende partijen. In de onderbouwing van de beleidsregels gaat de Autoriteit Persoonsgegevens in op hetgeen in de consultatie naar voren is gebracht.
**8.** Bij ministeriële regeling kunnen nadere regels worden gesteld over de gevallen waarin het zevende lid toepassing vindt.
Hoofdstuk 2 › Paragraaf 2.2
Artikel 14
Taken en bevoegdheden
Onderdeel van Uitvoeringswet Algemene verordening gegevensbescherming· Privacy
Deze tekst geldt sinds 1 september 2026