Kurul, şikayet üzerine veya ihlal iddiasını öğrenmesi durumunda resen, görev alanına giren konularda gerekli incelemeyi yapar.
Şikayete ilişkin inceleme neticesinde Kurul, bir ihlalin varlığını tespit ederse, hukuka aykırılığın veri sorumlusu tarafından giderilmesine karar verir ve kararın tebliğinden itibaren gecikmeksizin ve en geç otuz gün içinde yerine getirilmesini ister.
Kurul, telafisi güç veya imkansız zararların doğması ve açıkça hukuka aykırılık olması halinde, veri işlenmesinin veya verinin yurt dışına aktarılmasının durdurulmasına karar verebilir.
Bu Kanunda öngörülen idari para cezaları, veri sorumlusu olan gerçek kişiler ile özel hukuk tüzel kişileri hakkında uygulanır.