EU's institutioner og organer behandler undertiden borgernes personoplysninger – elektroniske, skriftlige eller visuelle – som led i deres arbejde. Behandlingen omfatter indsamling, registrering, lagring, hentning, fremsendelse, blokering eller sletning af data. Det er Den Europæiske Tilsynsførende for Databeskyttelses opgave at håndhæve de strenge regler om beskyttelse af personoplysninger, der gælder for sådanne aktiviteter.

Den Europæiske Tilsynsførende for Databeskyttelse blev oprettet i 2004, ligger i Bruxelles og har ca. 60 ansatte fordelt på fem kontorer og sektorer. Ud over vedtægtsomfattet personale benytter Den Europæiske Tilsynsførende for Databeskyttelse midlertidigt ansatte nationale eksperter og praktikanter.