De Vlaamse Toezichtcommissie kan op basis van artikel 58, 2 van de AVG volgende maatregelen opleggen:

• waarschuwen (a)
• berispen (b)*
• gelasten de verzoeken van de betrokkene tot uitoefening van zijn rechten in te willigen ( c)
• gelasten de verwerking in overeenstemming te brengen met de AVG (d)
• gelasten de inbreuk aan de betrokkenen mee te delen ( e)
• een tijdelijke verwerkingsbeperking opleggen (f)
• een tijdelijk verbod opleggen (f)
• een definitieve verwerkingsbeperking opleggen (f)
• een definitief verwerkingsverbod opleggen (f)
• gelasten de persoonsgegevens te rectificeren (g)
• gelasten de persoonsgegevens te wissen (g)
• gelasten de verwerking te beperken (g)

*De VTC spreekt in principe van zodra er sprake is van een datalek een berisping uit omdat een lek betekent dat er iets misgelopen is en de VTC wil aansturen op verbetering van het omgaan met persoonsgegevens.

Er worden ook maatregelen opgelegd als het louter om een fout van de verwerker gaat aangezien de verwerkingsverantwoordelijke verantwoordelijk is voor wat de verwerker doet.

De VTC kan geen administratieve geldboeten opleggen.

Ze kan wel de inbreuken op de AVG ter kennis van de rechterlijke instanties brengen en gerechtelijke procedures inleiden.