Dette kapitel angiver den rolle, som Datatilsynet skal have fx at de skal føre tilsyn med at databeskyttelsesforordningen efterleves, samt fremme offentlighedens kendskab til reglerne, så flere kan overholde reglerne.
Datatilsynet har ret til udbede sig informationer om en virksomheds efterlevelse af Databeskyttelsesforordningen, samt adgang til lokaler og fx IT-udstyr. Herudover, så kan Datatilsynet give en virksomhed påbud om at korrigere sin efterlevelse af Databeskyttelsesforordningen.
Hvert år skal Datatilsynet udarbejde en rapport, som beskriver aktiviteterne i deres virke indenfor Databeskyttelsesforordningen.