Le istituzioni e gli organi dell'UE talvolta, nello svolgimento delle loro funzioni, trattano i dati personali dei cittadini, in formato elettronico, per iscritto o visivamente. Il trattamento comprende la raccolta, la registrazione, la conservazione, il recupero, la trasmissione, il blocco o la cancellazione di dati. È compito del Garante europeo della protezione dei dati (GEPD) tutelare le rigorose norme sulla privacy che disciplinano tali attività.

Il GEPD, con sede a Bruxelles, è stato istituito nel 2004 e conta attualmente circa 60 dipendenti distribuiti in cinque unità e settori. Oltre al personale statutario, vi sono programmi per esperti nazionali temporanei e per tirocinanti.