La AEPD es el órgano encargado de velar por el cumplimiento de la normativa de protección de datos personales. Entre las funciones de la AEPD, las más relevantes son las siguientes:

• Dictar instrucciones precisas para adecuar los tratamientos a los principios de la Ley.
• Atender peticiones y reclamaciones formuladas por las personas afectadas, en particular las reclamaciones relativas a supuestos en que el responsable del tratamiento de datos personales no haya atendido las solicitudes de ejercicio de los derechos de acceso, modificación, rectificación y oposición.
• Informar a las personas de sus derechos en materia de tratamiento de los datos de carácter personal.
• Requerir a los responsables y los encargados de los tratamientos la adopción de las medidas necesarias para la adecuación del tratamiento de datos a las disposiciones de la Ley.
• Ejercer la potestad sancionadora en la materia.
• Velar por la publicidad de la existencia de los ficheros de datos con carácter personal.
• Redactar una memoria anual y remitirla al Ministerio de Justicia.