A veces, en el ejercicio de sus funciones, las instituciones y organismos de la UE manejan información personal de los ciudadanos en diversos formatos (electrónico, textos, imágenes). El tratamiento incluye las actividades de recogida, registro, almacenamiento, recuperación, envío, bloqueo y supresión de datos. El cometido del Supervisor Europeo de Protección de Datos (SEPD) es defender el cumplimiento de las estrictas normas de protección de la intimidad que regulan esas actividades.

El SEPD tiene su sede en Bruselas. Se creó en 2004 y actualmente cuenta con unos 60 empleados, divididos en cinco unidades y sectores. Además del personal estatutario, hay programas para expertos nacionales temporales y para becarios.