Er is een Raad van advies die het College adviseert over algemene aspecten van de bescherming van persoonsgegevens.

Deze informatieplicht geldt niet als de betrokkene al op de hoogte is van de verwerking van zijn persoonsgegevens. Gedurende zes weken na de dag van betekening staat verzet tegen het dwangbevel open door dagvaarding van de staat. Persoonsgegevens mogen alleen worden verwerkt voor een uitdrukkelijk omschreven en gerechtvaardigd doel. Een afschrift van het rapport wordt toegezonden aan de in artikel 66, eerste lid, bedoelde verantwoordelijke. Persoonsgegevens worden voor welbepaalde, uitdrukkelijk omschreven en gerechtvaardigde doeleinden verzameld. Indien het College vaststelt dat een overtreding als bedoeld in artikel 66, eerste lid, is begaan en dat daarvoor een boete dient te worden opgelegd, maakt hij daarvan rapport op. De maatregelen zijn er mede op gericht onnodige verzameling en verdere verwerking van persoonsgegevens te voorkomen.

Het ministerie van Justitie heeft een Handleiding voor verwerkers van persoonsgegevens uitgebracht. Het College kan bijvoorbeeld bij overtredingen van de wet een dwangsom opleggen. Het College van Bestuur is de verantwoordelijke voor de verwerking van persoonsgegevens. De vergoeding wordt teruggegeven in geval het verzet gegrond wordt bevonden. In gevallen waarin dit reglement niet voorziet beslist het College van Bestuur. Burgerlijk Wetboek, voor zover degene die door deze verwerking wordt getroffen, daartegen bezwaar heeft. Deze wet treedt in werking op een bij koninklijk besluit te bepalen tijdstip. Verwerkingen als bedoeld in het eerste lid, onder e, worden bij de Europese Commissie gemeld. Een wijziging in de naam of het adres van de verantwoordelijke wordt binnen een week gemeld. De leden stellen een verdeling van taken vast en betrekken hierbij zoveel mogelijk de buitengewone leden. Er geldt een sterkere informatieplicht van degene die gegevens over iemand verwerkt.