Avaliação de impacto sobre a proteção de dados — Competências — Funções e competências