Il Garante per la protezione dei dati personali è un’autorità amministrativa indipendente (AAI), vale a dire un ente pubblico che agisce per conto dello stato, senza essere sotto l’autorità del governo o di un ministro. È composto da 4 membri eletti dai due rami del Parlamento (due dalla Camera e due dal Senato).