A partir del concepto de potestad administrativa y sus características, se realiza una búsqueda de aquéllas que corresponden a la Agencia Española de Protección de Datos distribuidas por el ordenamiento jurídico. Se presenta un análisis de las normas de la Unión Europea y españolas que le otorgan dichas potestades a la Agencia Española de Protección de Datos, entre las que resaltan el Reglamento General de Protección de Datos y la Ley Orgánica 3/2018 en la gran dispersión de textos legales que las recogen. De este modo, se muestra el complejo entramado normativo en el que se ubican las potestades administrativas de la citada autoridad española, poniéndose de manifiesto la necesaria profundización en su publicidad y transparencia para ampliar su comprensión entre la ciudadanía.