Dans le cadre de leur travail, les institutions et organes de l'UE sont parfois amenés à traiter des informations à caractère personnel communiquées par des citoyens sous forme électronique, écrite ou visuelle. Par «traitement», on entend la collecte, l'enregistrement, le stockage, la recherche, la transmission, le blocage ou l'effacement de données. Le Contrôleur européen de la protection des données (CEPD) est chargé de faire respecter les règles strictes de protection de la vie privée qui encadrent ces activités.

Établi à Bruxelles, le CEPD a été mis en place en 2004 et emploie actuellement une soixantaine de personnes, réparties dans cinq unités et secteurs. Il s’agit de personnel statutaire, d’agents temporaires, d’experts nationaux et de stagiaires.