En vertu de la Charte des droits fondamentaux de l’UE, tous les États membres étaient tenus de créer une autorité de protection des données. Ces agences sont chargées de protéger les droits des données des citoyens de l’UE dans l’État membre. La Commission Nationale de l’Informatique et des Libertés en France est la CNIL.