Przepisy RODO nadają organom nadzorczym szereg uprawnień: weryfikacyjnych, naprawczych czy doradczych. Szczegółowy ich katalog zawarty jest w art. 58 RODO. Jedną z kompetencji organu nadzorczego jest m.in. zastosowanie administracyjnej kary pieniężnej zależnie od okoliczności konkretnej sprawy. Trzeba jednak uwypuklić, że zastosowanie tego środka dyscyplinującego wobec administratora może nastąpić oprócz lub zamiast innych narzędzi naprawczych przewidzianych w przywołanym wyżej przepisie RODO. Przepis art. 83 ust. 2 RODO przewiduje przy tym, że administracyjne kary pieniężne nakładane są zależnie od okoliczności danej sprawy, przy czym przywołana norma prawna określa szereg okoliczności i kryteriów, które organ nadzorczy winien wziąć pod uwagę przy podejmowaniu decyzji o nałożeniu kary i jej ewentualnej wysokości.