Het onderzoek is uitgevoerd langs de lijnen van de volgende zestiental onderzoeksvragen:

1. Hoe beoordelen juristen, de Autoriteit Persoonsgegevens (AP) en verwerkers van persoonsgegevens de duidelijkheid en toegankelijkheid van de UAVG?
2. In hoeverre worden de normen van de UAVG verduidelijkt door de AP en de jurisprudentie?
3. Welke informatie wordt op welk moment aan de verschillende doelgroepen gegeven en op welke manier? Wat is de rol van de AP hierbij?
4. Hoe beoordelen juristen, de AP en verwerkers van persoonsgegevens de uitvoerbaarheid van de UAVG?
5. Hoe beoordelen juristen, de AP en verwerkers van persoonsgegevens de handhaafbaarheid van de UAVG?
6. Hoe leven verwerkers van persoonsgegevens de bepalingen van de UAVG na?
7. In welke mate wordt de meldplicht datalekken nageleefd door verwerkers van persoonsgegevens?
8. Wat is de rol van de Functionaris voor Gegevensbescherming binnen organisaties, onder meer bij de naleving van de meldplicht?
9. In hoeverre heeft de jurisprudentie preventieve werking voor de naleving van de bepalingen van de UAVG en de meldplicht datalekken en hoe zou deze kunnen worden vergroot?
10. Hoe ziet de toezichtstrategie van de AP er uit?
11. Hoe luidt het handhavingsbeleid van de AP?
12. Op welke wijze vinden toezicht en handhaving door de AP in de praktijk plaats?
13. Hoe worden bij het uitoefenen van de boetebevoegdheid door de AP de ernst van de normschending, de mate van verwijtbaarheid en een passende wijze van optreden bepaald?
14. In hoeverre draagt de boetebevoegdheid en het toepassen daarvan door de AP bij aan een doelmatige en doeltreffende uitvoering en handhaving van de AVG?
15. Is er aanleiding tot een wijziging van de toepassing van de bevoegdheden door de AP en zo ja, in welk opzicht?
16. Hoe beoordelen juristen, de AP en verwerkers van persoonsgegevens de mate waarin de UAVG de ruimte heeft benut die de AVG laat voor nationale keuzes bij de uitvoering van de AVG?