No exercício das suas funções, as instituições e os organismos da UE podem ter de proceder ao tratamento de dados pessoais dos cidadãos, em formato eletrónico, escrito ou visual. Este tratamento abrange a recolha, o registo, o armazenamento, a extração, o envio e o bloqueio ou a supressão de dados. Compete à Autoridade Europeia para a Proteção de Dados velar pelo respeito das regras em matéria de privacidade que regem tais atividades.

Criada em 2004 com sede em Bruxelas, esta autoridade emprega atualmente cerca de 60 pessoas, repartidas em cinco unidades e setores. Para além do pessoal estatutário, trabalham ainda a título temporário nesta autoridade peritos nacionais e estagiários.