(122) Каждый надзорный орган должен обладать компетенцией на территории своего государства-члена для осуществления полномочий и выполнения задач, возложенных на него в соответствии с настоящим Регламентом.

Компетенция должна охватывать, в том числе: обработку в контексте деятельности по учреждению контролёра или процессора на территории государства-члена; обработку персональных данных государственными органами или частными структурами, действующими в общественных интересах; обработку затрагивающую субъектов данных на его территории; обработку, осуществляемую контролёром или процессором, не учреждённым в Союзе, в отношении субъектов данных, находящихся на территории Союза.

Компетенция также должна включать рассмотрение жалоб, поданных субъектами данных, проведение расследований по применению настоящего Регламента, а также содействие информированию общественности о рисках, правилах, средствах защиты и правах в отношении обработки персональных данных.