1. Η Αρχή είναι αρμόδια για την παρακολούθηση της εφαρμογής του Κανονισμού (ΕΕ) 2016/679, της Οδηγίας 2016/680/ΕΕ και του παρόντος νόμου.
2. Με την επιφύλαξη ειδικών διατάξεων που εισάγουν ρητά αρμοδιότητα άλλης αρχής, η Αρχή εποπτεύει την εφαρμογή κάθε ρύθμισης που αφορά επεξεργασία δεδομένων προσωπικού χαρακτήρα ή παραπέμπει στον Κανονισμό, στην Οδηγία (ΕΕ) 2016/680 ή/και στον παρόντα νόμο ως εφαρμοστέο δίκαιο.
3. Με την επιφύλαξη ειδικών διατάξεων που εισάγουν ρητά αρμοδιότητα άλλης αρχής, όπου σε διεθνείς ή διακρατικές συμβάσεις ή στο δίκαιο της Ευρωπαϊκής Ένωσης προβλέπεται ανεξάρτητος έλεγχος ή εποπτεία η Αρχή ασκεί τις αντίστοιχες αρμοδιότητες και εξουσίες.
4. Η Αρχή δεν είναι αρμόδια να ελέγχει πράξεις επεξεργασίας οι οποίες διενεργούνται από δικαστήρια και εισαγγελικές αρχές στο πλαίσιο της δικαιοδοτικής τους αρμοδιότητας..
5. H Aρχή εκπροσωπεί την Ελλάδα στο Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων και σε άλλες επιτροπές ή όργανα με αντικείμενο την προστασία προσωπικών δεδομένων, στα οποία προβλέπεται η συμμετοχή εθνικής εποπτικής αρχής
Προτείνουμε να προστεθεί η λέξη «αποκλειστική» αρμοδιότητα στη παράγραφο 2, ώστε να καθίσταται σαφές ότι η ΑΠΔΠΧ μπορεί να είναι συναρμόδια με άλλες αρχές επί θεμάτων επεξεργασίας προσωπικών δεδομένων (για παράδειγμα όσον αφορά την εφαρμογή του Ν 3471/2006 μαζί με την ΑΔΑΕ).